Vertiv Geist Rack Transfer Switch Installations & Bedienungsanleitung Seite 154

Inhaltsverzeichnis

Vertiv™ Geist™ Rack Transfer Switch Installations-/Bedienungsanleitung

Tabelle 7.4 LDAP-Einstellung

Element

HINWEIS:

Es empfiehlt sich, den Umfang des AD-Domänen-Traversals auf die Suche nach authentifizierten Benutzern zu

reduzieren. Versuchen Sie zu vermeiden, nur die Basisdomäne anzugeben, wenn ein großes und verschachteltes AD-Schema

vorliegt.

•

Ideal: OU=aktivierte Benutzer, OU=Benutzerkonten, DC=vertiv, DC=com

•

Nicht ideal: DC=vertiv, DC=com

HINWEIS:

StartTLS verwendete den TCP-Port 389. Es baut die Sitzung zunächst unverschlüsselt auf, verschlüsselt sie aber

ab diesem Zeitpunkt, wenn die LDAP_START_TLS_OID-Anforderung vom Active Directory-Server akzeptiert wird.

148

Beschreibung

Kontonamenfilter für AD-Benutzer

samaccountname

„uidNumber" Mapping

uidNumber

ObjectClass-Attributfilter für AD-Gruppe

(objectClass=group)

„gid" Mapping

gidNumber

Erforderliche Einstellung

memberOf

Zuordnung der AD-Sicherheitsgruppe zur Rolle „Enabled"

Muss in vollständiger DN-Pfadschreibweise angegeben werden

CN=enabled, DC=vertiv, DC=com

Zuordnung der AD-Sicherheitsgruppe zur Rolle „Control"

Muss in vollständiger DN-Pfadschreibweise angegeben werden

CN=control, DC=vertiv, DC=com

Zuordnung der AD-Sicherheitsgruppe zur Rolle „Admin"

Muss in vollständiger DN-Pfadschreibweise angegeben werden

CN= Admin, DC=vertiv, DC=com

Anhänge

Inhaltsverzeichnis