Einrichten Von Active Directory Für Das Durchführen Von Abfragen - Fujitsu KVM s2-0411 Bedienungsanleitung

Einrichten von Active Directory für das Durchführen von Abfragen
5.6.6 Einrichten von Active Directory für das Durchführen
von Abfragen
Bevor Sie die Abfragemodi für Einheiten verwenden können, müssen Sie zunächst
Änderungen am Active Directory vornehmen, damit der ausgewählte Abfragemodus die
entsprechende Autorisierungsebene für den KVM s3 Client-Benutzer zuordnen kann.
So richten Sie Gruppenabfragen ein:
Melden Sie sich unter Windows als Administrator an.
Öffnen Sie die Active Directory-Software.
Erstellen Sie eine Organisationseinheit, die als Gruppen-Container verwendet
werden soll.
Für die Abfrage von Einheiten erstellen Sie ein Objekt im Active Directory, dessen
Name mit dem Switchingsystemnamen identisch ist (wie im Feld Name in der
Kategorie SNMP der EVA festgelegt). Für die Abfrage von Zielgeräten müssen die
Objektnamen mit den Namen der verbundenen Zielgeräte übereinstimmen (wie in
der Kategorie Geräte der EVA festgelegt). Die Namen müssen genau
übereinstimmen; die Groß- und Kleinschreibung ist zu beachten.
Die Einheiten- und Zielgerätenamen für die Gruppenabfragen sind in der Einheit
gespeichert. Die in den Kategorien SNMP und Geräte der EVA festgelegten
Einheiten- und Zielgerätenamen müssen genau mit den Objektnamen im Active
Directory übereinstimmen. Jeder Einheiten- und Zielgerätename kann aus einer
Kombination von Groß- und Kleinbuchstaben (a - z, A - Z), Zahlen (0 - 9) und
Bindestrichen (-) bestehen. Sie dürfen keine Leerzeichen und Punkte (.) verwenden
und keinen Namen erstellen, der ausschließlich aus Zahlen besteht. Diese
Beschränkungen bestehen im Active Directory.
Es können mehrere Gruppen unter einer Gruppencontainer-Organisationseinheit
erstellt werden.
Fügen Sie den in Schritt 5 erstellten Gruppen die Benutzernamen sowie Zielgeräte
und Einheiten hinzu.
Geben Sie den Wert eines Attributs an, welches als Attribut für Zugriffskontrolle
verwendet wird. Wenn Sie zum Beispiel im Feld Attribut für Zugriffskontrolle als
Attribut Info verwenden und die Eigenschaft Notizen im Gruppenobjekt
verwenden, um das Attribut für Zugriffskontrolle zu implementieren, kann der Wert
des Attributs Notizen für das Gruppenobjekt im Active Directory auf eine von drei
verfügbaren Zugriffsebenen eingestellt werden (KVM-Benutzer, KVM-
Benutzeradministrator oder KVM-Einheitenadministrator). Die Mitglieder dieser
Gruppe können dann auf der festgelegten Zugriffsebene auf die Einheiten und
Zielgeräte zugreifen.
590-784-609D
89