FMK2018- Microsoft Active directory Thomas Hirt

1. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 www.filemaker-konferenz.com eine kurze Einführung für Filemaker Programmierer Thomas Hirt Microsoft Active Directory

2. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt Über den Sprecher • Studium der Biochemie und des Software Engineering • betreut seit ca. 25 Jahren Kleinunternehmen und Privatkunden in Informatikbelangen • Geschäftsführer und Inhaber der Tek:Guides GmbH • Windows Umgebungen als Hauptbetätigungsfeld • Einsatz von FileMaker als Entwicklungsplattform seit 2009

3. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt Inhalt Inhalt und Grenzen Grenzen • Verweis auf früheren Vortrag • Was ist Active Directory? • Gruppenrichtlinienobjekte • FileMaker und Active Directory • Active Directory ist ein riesiges Themenfeld • Fokus auf wenige Grundlagen • Fokus auf FileMaker • Weglassung vieler wichtiger Bereiche • verknüpfte Dienste wie DNS und DHCP • Details zu Berechtigungen • Benutzerprofile • usw.

4. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt Verweis auf früheren Vortrag • FMK 2014 in Winterthur • FileMaker Server in Windows Server Umgebungen • diverse Informationen zu Windows Server • einige Informationen zu Active Directory und Windows Domänen • Hinweise zur Installation von FileMaker Server unter Windows • Hinweise zur Kopplung von FileMaker Server mit einem Active Directory • nicht mehr alles gültig, aber doch noch vieles • https://de.slideshare.net/fmkonferenz/fmk2014-filemaker-server-in-windows- server-umgebungen-by-thomas-hirt

5. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt Was ist Active Directory? • Verzeichnisdienst in Windows Domänenumgebungen • zentrales Register für Objekte in einer Domäne • verschiedene Arten von Objekten • Benutzer • Kontakte • Computer • Domänenkontroller • Drucker • Gruppen • OUs (Organizational Units) • Geteilter Ordner (Shared Folder) • Objekthierarchien • Regeln, welche auf die Objekte angewendet werden (sog. Gruppenrichtlinienobjekte, GPOs = Group Policy Objects)

6. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt schematische Windows Domäne

7. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt schematische Windows Domäne

8. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt AD Verwaltungskonsole

9. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt AD Verwaltungskonsole eigene OUs Microsoft Built-In

21. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt Gruppenrichtlinien

22. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt Gruppenrichtlinien Beispiel 1: Automatische Microsoft Updates für Memberserver

23. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt GPO Auto-Updates

39. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt Gruppenrichtlinien Beispiel 2: Firewalleinstellungen FileMaker Server

40. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt GPO Firewall FileMaker Server

59. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt • eingebundene Netzlaufwerke • eingebundene Drucker • zahlreiche Sicherheitseinstellungen • zahlreiche Netzwerkeinstellungen • Ablageorte für Benutzerprofile • zahlreiche Einstellungen der Windows Benutzeroberfläche • Registry Einträge • Umgebungvariablen • Konfigurationseinstellungen gewisser Anwendungen Was lässt sich mit GPOs steuern? • Windows Software-Firewall • Updateverhalten bzgl. Microsoft Updates • Login-/Logoff-Scripts • erlauben/verbieten bestimmter Aktionen in Windows • zeitgesteuerte Aufgaben • Energiemanagement • Datenquellen • u.v.m

60. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt GPO Demo live Demonstration: erstellen und anwenden einer Policy zur Einbindung eines Netzlaufwerkes für bestimmte Benutzer

61. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt FileMaker und Active Directory

62. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt Single Sign-On Tipp 1: spezielle FileMaker OU

63. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt Active Directory Sicherheitsgruppe FileMaker Privilege Set Active Directory Sicherheitsgruppe FileMaker Privilege Set Single Sign-On Tipp 2: Sicherheitsgruppen zur Strukturierung Active Directory Sicherheitsgruppe FileMaker Privilege Set

64. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt Single Sign-On AD Sicherheitsgruppe

65. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt Single Sign-On

69. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt Single Sign-On Get ( AccountName ) Get ( AccountGroupName )

70. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt Single Sign-On Tipp 3: externe Authentifizierung auf Server aktivieren

71. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt Single Sign-On Tipp 3: externe Authentifizierung auf Server aktivieren

72. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt Single Sign-On Benutzer nicht in Sicherheitsgruppe => kein Single Sign-On

74. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt Single Sign-On Benutzer in Sicherheitsgruppe => Single Sign-On funktioniert

77. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt AD Attribute und Werte

85. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt MBS Plug-In LDAP-Komponente • AD ist eine Sonderform eines LDAP • MBS Plug-In Funktionen sind relativ einfach zu handhaben • angenehmes Set von LDAP-Funktionen • gut geeignet für lesende Zugriffe • Sicherheit & Vertraulichkeit • Schreiboperationen können ein AD zerstören

86. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt MBS Plug-In LDAP-Komponente Verbindung zu AD aufbauen 1 Set Variable [$$ad.handle; Value: MBS("LDAP.Connect"; "dc.tekguides.academy"; 0; 389 )] 2 Set Variable [$ad.bind.result; Value: MBS("LDAP.Bind"; $$ad.handle; "specific.user"; "myPassword"; "SSPI"; "tekguides.academy")] 3 If [$ad.bind.result="OK"] 4 Show Custom Dialog ["AD Connection"; "Connection to AD successfully established."] 5 Else 6 Show Custom Dialog ["AD Connection"; "Connection to AD failed."] 7 End If

87. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt MBS Plug-In LDAP-Komponente Verbindung zu AD aufbauen 1 Set Variable [$$ad.handle; Value: MBS("LDAP.Connect"; "dc.tekguides.academy"; 0; 389 )] 2 Set Variable [$ad.bind.result; Value: MBS("LDAP.Bind"; $$ad.handle; "specific.user"; "myPassword"; "SSPI"; "tekguides.academy")] 3 If [$ad.bind.result="OK"] 4 Show Custom Dialog ["AD Connection"; "Connection to AD successfully established."] 5 Else 6 Show Custom Dialog ["AD Connection"; "Connection to AD failed."] 7 End If

88. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt MBS Plug-In LDAP-Komponente Liste gewünschter Werte auslesen 1 Set Variable [$search.status; Value: MBS("LDAP.Search"; $$ad.handle; "OU=Tek Benutzer,DC=tekguides,DC=academy"; "Subtree"; "cn=*"; "distinguishedName¶objectCategory"; 0)] 2 If [$search.status="OK"] 3 Set Variable [$entries.count; Value: MBS("LDAP.SearchResult.Count"; $$ad.handle)] 4 Set Variable [$counter; Value: 0] 5 Loop 6 Exit Loop If [$counter=$entries.count] 7 Set Variable [$entries.list; Value: MBS( "LDAP.SearchResult.AttributeValues"; $$ad.handle); $counter; 0) & "¶" & MBS("LDAP.SearchResult.AttributeValues" & "¶¶" ; $$ad.handle); $counter; 1)] 8 Set Variable [$counter; Value: $counter+1] 9 End Loop 10 Show Custom Dialog ["AD Search Result"; $entries.list] 11 End If

89. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt MBS Plug-In LDAP-Komponente Liste gewünschter Werte auslesen 1 Set Variable [$search.status; Value: MBS("LDAP.Search"; $$ad.handle; "OU=Tek Benutzer,DC=tekguides,DC=academy"; "Subtree"; "cn=*"; "distinguishedName¶objectCategory"; 0)] 2 If [$search.status="OK"] 3 Set Variable [$entries.count; Value: MBS("LDAP.SearchResult.Count"; $$ad.handle)] 4 Set Variable [$counter; Value: 0] 5 Loop 6 Exit Loop If [$counter=$entries.count] 7 Set Variable [$entries.list; Value: MBS( "LDAP.SearchResult.AttributeValues"; $$ad.handle); $counter; 0) & "¶" & MBS("LDAP.SearchResult.AttributeValues" & "¶¶" ; $$ad.handle); $counter; 1)] 8 Set Variable [$counter; Value: $counter+1] 9 End Loop 10 Show Custom Dialog ["AD Search Result"; $entries.list] 11 End If

90. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt MBS Plug-In LDAP-Komponente Liste gewünschter Werte auslesen (Resultat) CN=Tanja Test,OU=Tek Benutzer,DC=tekguides,DC=academy CN=Person,CN=Schema,CN=Configuration,DC=tekguides,DC=academy CN=Erwin Echantillon,OU=Tek Benutzer,DC=tekguides,DC=academy CN=Person,CN=Schema,CN=Configuration,DC=tekguides,DC=academy CN=Dilbert Dummy,OU=Tek Benutzer,DC=tekguides,DC=academy CN=Person,CN=Schema,CN=Configuration,DC=tekguides,DC=academy CN=Verwaltung,OU=Tek Benutzer,DC=tekguides,DC=academy CN=Group,CN=Schema,CN=Configuration,DC=tekguides,DC=academy CN=Technik,OU=Tek Benutzer,DC=tekguides,DC=academy CN=Group,CN=Schema,CN=Configuration,DC=tekguides,DC=academy

91. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt MBS Plug-In LDAP-Komponente Verbindung zu AD abbauen 1 Set Variable [$ad.disconnect.result; Value: MBS("LDAP.Release"; $$ad.handle)]

92. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt weitere Methoden zur Interaktion mit einem Active Directory • Microsoft PowerShell • zahlreiche sog. "Cmdlets" für Lese- und Schreiboperationen • via FileMaker “Send Event” Skriptschritt Send Event ["aevt"; "odoc"; "myPowershellScript.ps"] • via BaseElements Plug-In BE_ExecuteSystemCommand ( command { ; timeout } ) • via MBS Plug-In MBS( "Shell.Execute"; ShellRef; Executable { ; Additional Arguments } ) • XML-, JSON-, REST- und andere Arten von Schnittstellen zu Management Tools & Suites für Windows Firmenumgebungen (z.B. Microsoft System Center Orchestrator)

93. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Microsoft Active Directory – Thomas Hirt Q & R Vielen Dank für Ihr Interesse!

94. 9. FileMaker Konferenz | Liechtenstein | 17.-20. Oktober 2018 Vortrag und Sprecher Vielen Dank unseren Sponsoren Danke für das Bewerten dieses Vortrages

FMK2018- Microsoft Active directory Thomas Hirt

FMK2018- Microsoft Active directory Thomas Hirt

Recommended

More Related Content

What's hot

What's hot(20)

Similar to FMK2018- Microsoft Active directory Thomas Hirt

Similar to FMK2018- Microsoft Active directory Thomas Hirt(17)

More from Verein FM Konferenz

More from Verein FM Konferenz(20)

FMK2018- Microsoft Active directory Thomas Hirt