NxFilter Tutorial

  • EN English
  • DE Deutsch
  • ES Español
  • FR Français
  • IT Italiano
  • JP 日本語
  • BR Português
  • RU Русский
  • TR Türkçe
Einzelanmeldung durch NxLogon
NxLogon ist ein Konsolenprogramm, das Sie in Active Directory verwenden können, um die aktuell angemeldeten Benutzernamen zu ermitteln.

Bevor Sie Single Sign-On gegen Active Directory implementieren, müssen Sie zunächst Benutzer und Gruppen importieren. Zum Importieren von Benutzern und Gruppen, lesen Sie GUI-Übersicht > User.

Um NxLogon zu verwenden, muss der Port TCP/19002 auf der Serverseite geöffnet sein.


Wie es funktioniert
Wenn Sie es auf einem Benutzer-PC ausführen, erstellt und aktualisiert es eine Anmeldesitzung auf NxFilter für den angemeldeten Benutzer auf dem System, auf dem es läuft. Sie möchten dieses Programm jedoch nicht auf jeden PC kopieren und manuell ausführen. Daher verwenden wir ein Anmeldeskript für ein Gruppenrichtlinienobjekt (GPO). Dieses Anmeldeskript wird immer dann ausgeführt, wenn sich ein Benutzer bei Active Directory anmeldet, und startet NxLogon auf dem PC des jeweiligen Benutzers.


Start aus GPO
Führen Sie die folgenden Schritte aus, um NxLogon aus einem GPO zu starten.

1. Laden Sie nxlogon-x.x.zip herunter.

2. Ändern Sie die IP-Adresse in 'nxlogon.bat' so, dass sie auf NxFilter zeigt. Wenn Sie Clustering verwenden, können Sie mehrere Server IP-Adressen durch Leerzeichen getrennt hinzufügen.

3. öffnen Sie Verwaltung > Active Directory Benutzer und Computer auf Ihrem DC.

4. Öffnen Sie den Gruppenrichtlinien-Manager unter Server Manager > Tools.

5. Klicken Sie auf die Schaltfläche Bearbeiten in der Standarddomänenrichtlinie und gehen Sie dann zu Benutzerkonfiguration > Richtlinien > Windows-Einstellungen > Skripte (An-/Abmelden).

6. Klicken Sie auf die Schaltfläche Anmelden und auf die Schaltfläche Hinzufügen und dann auf die Schaltfläche Durchsuchen. Sie sehen das Verzeichnis Logon um eine Datei auszuwählen. Kopieren Sie Ihre nxlogon.bat und nxlogon.exe aus dem NxLogon-Paket in das Logon-Verzeichnis. Sie können die Dateien per Drag & Drop in das Verzeichnis ziehen.

7. nxlogon.bat, die Sie in das Logon-Verzeichnis kopiert haben, als ein hinzuzufügendes Anmeldeskript auswählen.

8. Jedes Mal, wenn sich ein Benutzer bei Active Directory anmeldet, wird logon.bat ausgeführt und nxlogon.exe gestartet. Sie können den Prozess im Windows Task-Manager sehen.

9. Sie können das Ergebnis mit NxFilter Logging sehen. Es erstellt eine Benutzeranmeldesitzung, wenn es eine Anfrage von NxLogon erhält.

Wenn Sie die Anmeldesitzung sofort nach der Abmeldung des Benutzers entfernen möchten, verwenden Sie nxlogoff.bat als Abmeldeskript im GPO.