{"id":2141,"date":"2010-11-02T19:14:00","date_gmt":"2010-11-02T18:14:00","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/gross-kleinschreibung-bei-active-directory-authentication-2\/"},"modified":"2016-08-23T15:07:50","modified_gmt":"2016-08-23T13:07:50","slug":"gross-kleinschreibung-bei-active-directory-authentication-2","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2010\/11\/gross-kleinschreibung-bei-active-directory-authentication-2\/","title":{"rendered":"Gross-\/Kleinschreibung bei Active Directory Authentication"},"content":{"rendered":"<p>Wenn Firewall-Regeln auf Basis einer <span style=\"font-weight:bold;\">Active Directory Gruppenmitgliedschaft<\/span> oder eines <span style=\"font-weight:bold;\">Active Directory Username<\/span> geschrieben werden, muss der Name der Gruppe oder des Users auf der WatchGuard zuerst einmal &#8220;bekannt gemacht&#8221; werden: <span style=\"font-style:italic;\">Setup > Authentication > Authorized Users\/Groups<\/span>. Als &#8220;Name&#8221; <span style=\"font-weight:bold;\">MUSS<\/span> genau die gleiche Schreibweise bez\u00fcglich <span style=\"font-weight:bold;\">Gro\u00df-\/Kleinschreibun<\/span>g verwendet werden mit der die Gruppe bzw. der User im Active Directory angelegt ist (sAMAccountName):<\/p>\n<p><a href=\"http:\/\/4.bp.blogspot.com\/_haYpXd-8uFA\/TNBOw9yOzKI\/AAAAAAAAAMM\/v2TmoQa3zh4\/s1600\/AD-UserGroups.JPG\"><img decoding=\"async\" style=\"cursor:pointer; cursor:hand;width: 320px; height: 200px;\" src=\"http:\/\/4.bp.blogspot.com\/_haYpXd-8uFA\/TNBOw9yOzKI\/AAAAAAAAAMM\/v2TmoQa3zh4\/s320\/AD-UserGroups.JPG\" border=\"0\" alt=\"\"id=\"BLOGGER_PHOTO_ID_5535010545164274850\" \/><\/a><br \/><a href=\"http:\/\/4.bp.blogspot.com\/_haYpXd-8uFA\/TNBPIhgDyKI\/AAAAAAAAAMU\/6t6UMnZbEJs\/s1600\/AD-UserGroups-2.JPG\"><img decoding=\"async\" style=\"cursor:pointer; cursor:hand;width: 320px; height: 170px;\" src=\"http:\/\/4.bp.blogspot.com\/_haYpXd-8uFA\/TNBPIhgDyKI\/AAAAAAAAAMU\/6t6UMnZbEJs\/s320\/AD-UserGroups-2.JPG\" border=\"0\" alt=\"\"id=\"BLOGGER_PHOTO_ID_5535010949888723106\" \/><\/a><\/p>\n<p>Anderenfalls ist zwar unter Umst\u00e4nden die <span style=\"font-weight:bold;\">User Authentication<\/span> an f\u00fcr sich erfolgreich, jedoch werden dabei nicht die passenden Gruppenmitgliedschaften ausgelesen &#8211; entsprechende Firewall-Regeln laufen daher ins Leere. Im Traffic Monitor wird der Traffic zwar als dem User zugeh\u00f6rig angezeigt, aber u.U. eben trotzdem als Unhandled Packet und daher als denied.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wenn Firewall-Regeln auf Basis einer Active Directory Gruppenmitgliedschaft oder eines Active Directory Username geschrieben werden, muss der Name der Gruppe oder des Users auf der WatchGuard zuerst einmal &#8220;bekannt gemacht&#8221; werden: Setup > Authentication > Authorized Users\/Groups. Als &#8220;Name&#8221; MUSS genau die gleiche Schreibweise bez\u00fcglich Gro\u00df-\/Kleinschreibung verwendet werden mit der die Gruppe bzw. der User im Active Directory angelegt ist (sAMAccountName): Anderenfalls ist zwar unter &hellip; <a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2010\/11\/gross-kleinschreibung-bei-active-directory-authentication-2\/\" class=\"more-link\">Weiterlesen <span class=\"screen-reader-text\">Gross-\/Kleinschreibung bei Active Directory Authentication<\/span> <span class=\"meta-nav\">&raquo;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[69,322,276,331,140,81,335,312],"class_list":["post-2141","post","type-post","status-publish","format-standard","hentry","category-watchguard-technischer-blog","tag-active-directory","tag-denied","tag-firebox-system-manager","tag-ldap","tag-policy-manager","tag-traffic-monitor","tag-unhandled-packets","tag-user-authentication"],"_links":{"self":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/2141"}],"collection":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/comments?post=2141"}],"version-history":[{"count":1,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/2141\/revisions"}],"predecessor-version":[{"id":2321,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/2141\/revisions\/2321"}],"wp:attachment":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/media?parent=2141"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/categories?post=2141"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/tags?post=2141"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}