Inhalt

Stand: 25.08.2020

Der Kunde synchronisiert seine Mitarbeiter/User Objekte mit AAD-Connect Sync.

Hier ist ein Filter konfiguriert, sodass nur Objekte synchronisiert werden die in der UPN die Domain „@weidinger.eu“ hinterlegt haben.

Der AAD-Connect Client wurde auf folgendem Server installiert: „WDXphone01“.

Es werden NUR Mitarbeiter/User Objekte synchronisiert, alles andere ist Cloud-Only!

Zugangsdaten liegen in der KeePass neu & erweitert. Zusätzlich ist im TeamViewer eine Gruppe für diesen Kunden erstellt wurden, in dieser Gruppe befindet sich auch der Zugriff zum „WDXphone01“.

1. Informationen zur User Anlage
   

Bevor die Useranlage beginnen kann muss geprüft werden, ob genügend Lizenzen vorhanden sind. Bei normalen Mitarbeitern benötigen Sie folgende Lizenzen: Office 365 E3 + Microsoft 365-Telefonsystem

Die Informationen für die Useranlage werden von Weidinger an die Kumavision weitergeleitet. Die Kumavision wird uns an premiumsupport@utilitas.net ein Ticket schicken. Die Zugangsdaten für das Ticket System der Kumavision sind in der KeePass.

Vorlage für die Useranlage:

https://utilitas.sharepoint.com/:x:/s/Kunde-24092/EYkrPJLh4_RPrQ87utZAhR0B-bAnCkGQO4VKA1KJ7ENsmQ?e=1sQR1R

2. Mitarbeiter/User Anlage im Lokalen AD [Sync AAD-Connect]
   

Dieser Beispiel User ist auch noch im Lokalen-AD zu finden.

Dieser hat absichtlich die UPN: @WEIDINGER.DE, damit das Objekt NICHT in die Cloud gesynct wird.

1. AD OU
   

1. WEIDINGER.DE/Weidinger/Benutzer
   

2. Allgemein
   

3. Vorname: Max
   
4. Nachname: Mustermann
   
5. Anzeigename: Max Mustermann | Weidinger GmbH
   

Weitere Möglichkeiten: Max Mustermann | Weidinger Swiss

5. Beschreibung: Vertrieb Innen – Auftragsbearbeitung
   
6. E-Mail: max.mustermann@weidinger.eu
   

(nicht „.de“. die „.de“ Domain ist NUR Lokal vorhanden)

3. Konto
   

2. Benutzeranmeldename: max.mustermann@weidinger.eu 
   
3. Benutzeranmeldename (Prä-Windows 2000) = ZENTRALE\MUM
   

("Die ersten 2 Buchstaben des Nachnamens + Der erste Buchstabe des Vornamens")

4. Der User soll das Kennwort NICHT bei der nächsten Anmeldung ändern.
   
5. Ebenfalls soll das Kennwort NICHT ablaufen.
   

4. Profil
   

6. BASISORDNER: Verbinden von: X: mit \\wdfs01\usrs$\MUM
   

5. Attribut-Editor
   

1. Attribut: mailNickname
   

7. Hier muss das Kürzel vom „Benutzeranmeldename (Prä-Windows 2000)“ oder auch „sAMAccountName“ hinterlegt werden!
   

Achtung: Diese Kürzel ist WICHTIG für den Sync vom AADDS > Navision

2. Attribut: proxyAddresses
   

8. Hier sollten folgende Einträge gesetzt werden.
   

1. SMTP:max.mustermann@weidinger.eu
   
2. smtp:mum@weidinger.eu
   
3. smtp:mum@weidinger.biz
   
4. smtp:MUM@weidinger-martinsried.de
   
5. smtp:MUM@WEIDINGER.DE
   

3. Attribut: userPrincipialName
   

9. Hier sollte folgender Wert eingetragen werden.
   

1. max.mustermann@weidinger.eu 
   

4. Attribut: Alle anderen
   

1. Sollten andere Attribute, wie z.B. Telefonnummern, Adresse etc. angegeben werden, so müssen diese Werte ebenfalls im Lokalen-AD angepasst werden.
   

In der Cloud kann nur die Handynummer manuell hinterlegt werden, alles andere ist blockiert