Abfragemodi Für Einheiten Und Geräte - Fujitsu KVM s2-0411 Bedienungsanleitung

Verwenden der Einheitenverwaltungsanzeige des KVM s3 Clients
Container wird verwendet, wenn der Abfragemodus auf Gruppe eingestellt
wurde. Jedem Gruppenobjekt werden dann Mitglieder zugeordnet, die für
bestimmte Zugriffsebenen für Mitgliedsobjekte (Benutzer, Einheiten und Zielgeräte)
stehen. Die Zugriffsebene für eine Gruppe wird durch Einstellung des Attributwerts
eines Gruppenobjekts konfiguriert. Wenn zum Beispiel die Eigenschaft Notizen des
Gruppenobjekts für die Implementierung des Attributs für Zugriffskontrolle
verwendet wird, dann muss das Feld Attribut für Zugriffskontrolle auf dem
Register Abfrage-Parameter auf Info eingestellt sein. Wenn Sie dann das Feld
Notizen auf KVM-Benutzeradministrator einstellen, werden den Mitgliedern
dieser Gruppe die Zugriffsrechte eines Benutzeradministrators auf die Einheiten
und die Zielgeräte gewährt, die auch Mitglieder der gleichen Gruppe sind.
Die Eigenschaft Notizen wird zum Implementieren der Zugriffssteuerungs-Attribute
verwendet. Der Wert der Eigenschaft Notizen, der in den in ADUC (Active
Directory Users and Computers) angezeigten Gruppen- und Benutzerobjekten
verfügbar ist, wird im Verzeichnis intern gespeichert, im Wert des Attributs Info . Bei
ADUC handelt es sich um ein Snap-In der Microsoft Management Console zum
Konfigurieren von Active Directory. Die Anwendung wird gestartet, indem Sie Start -
Programme - Verwaltung - Active Directory-Benutzer und -Computer
auswählen. Mit diesem Programm können Sie Objekte wie Benutzer, Computer
und Gruppen erstellen, konfigurieren und löschen. Weitere Informationen finden
Sie unter Abbildung 24 auf Seite 87.
• Das Feld Gruppen-Container-Maske bestimmt den Objekttyp des Gruppen-
Containers. Normalerweise ist der Objekttyp eine Organisationseinheit. Der
Standardwert ist „ou=%1".
• Im Feld Zielmaske können Sie einen Suchfilter für das Zielgerät festlegen. Der
Standardwert ist „cn=%1".
• Im Feld Attribut für Zugriffskontrolle wird der Name des Attributs festgelegt, das
verwendet wird, wenn die Abfragemodi auf „Attribut" eingestellt wurden. Der
Standardwert ist info .
5.6.5 Abfragemodi für Einheiten und Geräte
Einer der drei unterschiedlichen Modi kann für Abfragemodus (Einheit) und
Abfragemodus (Gerät) verwendet werden:
• Einfach - Es wird eine Abfrage von Benutzername und Kennwort des KVM s3
Client-Benutzers beim Verzeichnisdienst durchgeführt. Wenn diese bestätigt
wurden, werden dem KVM s3 Client-Benutzer im Abfragemodus (Einheit)
Administratorzugriffsrechte auf die Einheit und alle verbundenen Zielgeräte
gewährt und im Abfragemodus (Gerät) auf das ausgewählte Zielgerät.
• Attribut - Es wird eine Abfrage von Benutzername, Kennwort und Attribut für
Zugriffskontrolle des Einheitenbenutzers beim Verzeichnisdienst durchgeführt.
Das Attribut für Zugriffskontrolle wird aus dem Benutzerobjekt (dem
Benutzerkonto) im Active Directory gelesen.
Wenn der Wert „KVM-Einheitenadministrator" gefunden wurde, werden dem KVM 3
Client-Benutzer im Abfragemodus (Einheit) die Zugriffsrechte des
Einheitenadministrators auf die Einheit und alle verbundenen Zielgeräte gewährt
und im Abfragemodus (Gerät) auf das ausgewählte Zielgerät. Wenn der Wert
86
590-784-609D