Wie Computer können auch Benutzer und LDAP-Gruppen auf dem Desktop als einzelne Benutzer oder Benutzergruppen eingerichtet werden.
Für diese Desktop-Objekte können Sie dann Regeln bestimmen, die den Benutzern zugewiesen werden, sobald sie sich einloggen.Wenn ein Benutzer sich von einem Computer aus einloggt, dem bestimmte Regeln zugewiesen sind, werden dem Benutzer die Regeln dieses Computers zusammen mit seinen benutzerspezifischen Regeln zugewiesen. Sie können Benutzer und LDAP-Gruppen aus der lokalen Benutzerdatenbank Ihrer LANCOM R&S®Unified Firewall und aus dem openLDAP- oder Active Directory-Authentifizierungsserver auswählen und sie den Benutzergruppen auf dem Desktop hinzufügen. Es gibt auch eine spezielle Standard-Benutzergruppe, die auf dem Desktop ausgewählt werden kann. Zu dieser Benutzergruppe kann kein Benutzer hinzugefügt werden. Sie besteht aus allen Benutzern, die sich einloggen können, jedoch noch nicht als einzelne Benutzer oder Mitglieder einer anderen Benutzergruppe auf dem Desktop eingerichtet wurden. Wenn eine Standard-Benutzergruppe auf dem Desktop eingerichtet ist, der Sie Regeln zugewiesen haben, werden Benutzer, die nachträglich auf dem Active-Directory-Server erstellt werden, automatisch zu dieser Standard-Benutzergruppe hinzugefügt. Nach dem Login werden diesen neuen Benutzern die Standard-Regeln ohne weiteren Verwaltungsaufwand automatisch zugewiesen.
