Vorheriges ThemaNächstes Thema

Tipps zur Fehlerbehebung bei Passwortablauf-Benachrichtigungen

• Wie behebe ich Probleme mit meinem Passwortablauf-Benachrichtigungsprogramm, wenn es nicht wie vorgesehen funktioniert?

• Wie teste ich den konfigurierten Scheduler?

• Wie kann ich den Inhalt des Schedulers ansehen, ohne auf dessen Ausführung warten zu müssen?

• Wie sende ich die Benachrichtigungsmail im HTML-Format?

1. Wie behebe ich Probleme mit meinem Passwortablauf-Benachrichtigungsprogramm, wenn es nicht wie vorgesehen funktioniert?

Überprüfen Sie die folgende Checkliste, um herauszufinden, wo das Problem liegt, und folgen Sie den aufgeführten Schritten, um das Problem zu lösen.

1. OU-/Gruppenkonfiguration
2. Benutzerregistrierungsstatus
3. Status der Mailzustellung
4. Mailserver-Einstellungen
5. Überprüfung der E-Mail-Adresse
6. Falsches Datum/Uhrzeit angezeigt
7. Sonstiges

1. OU-/Gruppenkonfiguration

   Überprüfen Sie, ob die Passwortablauf-Benachrichtigung für die OU/Gruppe aktiviert ist, der der Benutzer angehört.

   • Melden Sie sich bei ADSelfService Plus an.
   • Klicken Sie auf Configuration → Self-Service → Password Expiration Notification → Select Domain → Add OUs /Groups
   • Prüfen Sie, ob die OU/Gruppe, zu der der Benutzer gehört, ausgewählt ist.

   Checkliste

2. Benutzerregistrierungsstatus

   Prüfen Sie, ob der Benutzer registriert ist und ob Benachrichtigungen nur für registrierte Benutzer aktiviert sind.

   • Klicken Sie auf Configuration → Self-Service → Password Expiration Notification → Advanced (unten rechts auf dem Bildschirm).
   • Vergewissern Sie sich, dass die Option „Notify Enrolled Users Only“ aktiviert ist.
   • Wenn diese Option ausgewählt ist, werden Benutzer, die sich nicht bei ADSelfService registriert haben, nicht über bevorstehenden Passwortablauf benachrichtigt.
   • Wenn der Benutzer nicht registriert ist, weisen Sie ihn an, sich bei ADSelfService Plus zu registrieren, um Passwortablauf-Benachrichtigungen zu erhalten.
   Hinweis: Dieser Schritt ist nicht anwendbar, wenn Sie das Free Password Expiry Notifier-Tool verwenden.

   Checkliste

3. Status der Mailzustellung

   Überprüfen Sie, ob die Mail an den Benutzer zugestellt wurde.

   • Klicken Sie auf Reports → Audit reports → Generate Notification delivery report.
   • Suchen Sie nach dem Benutzer und prüfen Sie, ob der Benutzer benachrichtigt wurde sowie den Status der Benachrichtigungsmail.
   • Wenn der Status der Benachrichtigungsmail „Success“ anzeigt, weisen Sie den Benutzer an, in seinem Spam-/Junk-Mail-Ordner nachzusehen.

   Checkliste

4. Mailserver-Einstellungen

   Überprüfen Sie Ihre Mailserver-Einstellungen.

   • Klicken Sie auf Admin → Product Settings → Server Settings → Mail Settings.
   • Überprüfen Sie Ihre Mailserver-Einstellungen und stellen Sie sicher, dass diese korrekt eingegeben sind.
   • Versuchen Sie, eine Testmail an den Administrator über die verfügbaren Optionen zu senden.
   • Wenn die Mail erfolgreich gesendet wird, überprüfen Sie, ob die Mailadresse des Benutzers im Active Directory korrekt ist.
   • Wenn die Testmail aufgrund von Fehlern in den SMTP-Einstellungen nicht zugestellt werden kann, wird der entsprechende Fehler angezeigt, der bei der schnellen Fehlerbehebung hilft.
   • Wenn das Mailformat korrekt ist, aber das Postfach mit diesem Konto ungültig ist, wird die Passwortablauf-Benachrichtigungsmail automatisch an den Absender (hier den Administrator) zurückgesendet.

   Checkliste

5. Überprüfung der E-Mail-Adresse

   Prüfen Sie, ob die E-Mail-Adresse des Benutzers korrekt im AD eingetragen ist. Wenn die vom AD abgerufene E-Mail-Adresse korrekt ist und das Problem weiterhin besteht, erstellen Sie einen Receive Connector und senden Sie die Mail erneut.

   • Um einen Receive Connector zu erstellen, öffnen Sie die „Exchange Management Console“.
   • Klicken Sie auf Server Configuration → Hub Transport.
   • Erstellen Sie unter Receive Connector einen „New Receive Connector“.
   • Geben Sie einen „Namen“ ein (z. B. ADSSP).
   • Geben Sie die IP-Adresse der ADSelfService Plus-Servermaschine in den Remote Network Settings ein.
   • Nach der Erstellung des Connectors navigieren Sie zu Eigenschaften → Authentication, deaktivieren „Transport Layer Security (TLS)“ und aktivieren „Externally Secured“.
   • Klicken Sie auf Permission Groups → Aktivieren Sie Exchange Users und Exchange Servers.

   Checkliste

6. Falsches Datum/Uhrzeit angezeigt

   Wenn Benutzer die Benachrichtigungen wie vorgesehen erhalten, aber die %dateTime%-Makros nicht im gewünschten Format erscheinen, überprüfen Sie die im Tool konfigurierte Zeitzone.

   • Klicken Sie auf Admin → Customize → Personalize → Wählen Sie die richtige Zeitzone aus.

   Checkliste

7. Sonstiges

   Prüfen Sie, ob die Benutzerdaten im Bericht „Soon-To-Expire Password Users Report“ angezeigt werden.

   • Navigieren Sie zu Reports und erstellen Sie den Bericht „Soon-To-Expire Password Users Report“.
   • Wenn der Bericht leer ist, liegt dies daran, dass der Domain Controller momentan nicht erreichbar ist oder andere native Ausnahmen vorliegen. Überprüfen Sie Ihre Domain-Einstellungen um sicherzustellen, dass die für die Authentifizierung bereitgestellte ID die Berechtigung hat, Benutzerobjekte, PSOs und Domänenrichtlinien zu lesen.

Checkliste

2. Wie teste ich den konfigurierten Scheduler?

• Erstellen Sie ein neues temporäres Benutzerkonto und ordnen Sie es einer Test-OU zu.

• Aktualisieren Sie die Domäne.

• Klicken Sie auf Domain Settings oben rechts auf dem Bildschirm.

• Klicken Sie auf das Aktualisierungssymbol (Objekt in der Domäne aktualisieren, unter der Spalte Aktionen).

• Wählen Sie alle Objekte aus und klicken Sie auf OK.

• Erstellen Sie einen Scheduler.

• Bearbeiten Sie den Scheduler, um die Test-OU/Gruppe einzubeziehen.

• Das Ablaufdatum des Passworts des temporären Benutzerkontos und der konfigurierte Scheduler sollten übereinstimmen.
  Beispielsweise, wenn das Passwort des Benutzers nach 55 Tagen abläuft, kann der Scheduler so konfiguriert werden, dass er am 53., 54. und 55. Tag läuft (zur Benachrichtigung an bestimmten Tagen).

• Klicken Sie auf „Jetzt ausführen“ (Briefumschlag-Symbol).

3. Wie kann ich den Inhalt des Schedulers ansehen, ohne auf dessen Ausführung warten zu müssen?

• Klicken Sie auf Configuration → Self-Service → Password Expiration Notification

• Klicken Sie auf die Schaltfläche „Vorschau“ unterhalb des SMS/Mail-Inhaltsfensters, um eine Vorschau der Benachrichtigungsmail zu erhalten.

4. Wie sende ich die Benachrichtigungsmail im HTML-Format?

Siehe dieses Dokument für alle Details zum Senden der Mail im HTML-Format.

Vorheriges ThemaNächstes Thema