Exklusion beim Discover von Active Directory Objekten

Sofern im Active Directory Objekte existieren, die nicht in die HDB discovert werden sollen, kann dies durch das Hinzufügen eines 'exclude'-Attributs an die entsprechende Parent-Klasse verhindert werden.

Dieser Vorgang soll am Beispiel von Domänen-Accounts veranschaulicht werden.

Um zu verhindern, dass Active Directory Benutzerkonten, die in einer bestimmten Organisationseinheit liegen, in die HDB discovert werden, öffnet man im OMHome Datenbank --> Daten --> Bearbeiten und wählt die entsprechende Klasse aus. In diesem Beispiel ist dies die Klasse 'OrgUnit'. Durch Klick auf das Icon öffnet sich das Klassenschema.

Um ein neues Attribut für die Klasse zu erzeugen, klickt man rechts neben dem Feld 'Attribute' auf 'Hinzufügen' und ezeugt ein Attribut mit dem Namen 'exclude_{Klassenname}'. Sofern man Active Directory Gruppen ausschließen wollte, hieße das entsprechende Attribut 'exclude_ADGroup'.

Nach einem Klick auf 'Speichern' ist das Attribut an der Klasse 'OrgUnit' vorhanden und kann nun unter Datenbank --> Daten --> Bearbeiten konfiguriert werden.

Sollen nur bestimmte Benutzer nicht in die HDB discovered werden, müssen diese Benutzer mit ihrem CName durch Pipe (|) getrennt in das Attribut eingetragen werden.

Um grundsätzlich ein Discover aller Benutzer einer Organisationseinheit zu verhindern, genügt es, einen Stern (*) in das Attribut einzutragen.