Inhaltsverzeichnis
Werbung
68 .....Lenovo® Global Console Manager Switch
•
Bei Gruppenobjekten handelt es sich um Active Directory-Objekte, die Benutzer,
Computer, Kontakte und andere Gruppen enthalten können. Der Gruppencontainer wird
verwendet, wenn der Abfragemodus auf das Gruppenattribut eingestellt wurde. Jedem
Gruppenobjekt werden dann Mitglieder zugeordnet, die für bestimmte Zugriffsebenen
für Mitgliedsobjekte (Benutzer, Einheiten und Zielgeräte) stehen. Die Zugriffsebene für
eine Gruppe wird durch Einstellung des Attributwerts eines Gruppenobjekts konfiguriert.
•
Wenn zum Beispiel die Eigenschaft Notizen des Gruppenobjekts für die
Implementierung des Attributs für Zugriffskontrolle verwendet wird, dann muss das Feld
Attribut für Zugriffskontrolle auf der LDAP-Abfrageseite auf Info eingestellt sein. Wenn
Sie dann das Feld Notizen auf KVM-Benutzeradministrator einstellen, werden den
Mitgliedern dieser Gruppe die Zugriffsrechte eines Benutzeradministrators auf die
Einheiten und die Zielgeräte gewährt, die auch Mitglieder der gleichen Gruppe sind.
•
Die Eigenschaft Notizen wird zum Implementieren der Zugriffssteuerungsattribute verwendet.
Der Wert der Eigenschaft Notizen, der in den in ADUC (Active Directory Users and
Computers) angezeigten Gruppen- und Benutzerobjekten verfügbar ist, wird im Verzeichnis
im Wert des Attributs Info intern gespeichert. Bei ADUC handelt es sich um ein Snap-In der
Microsoft Management Console zum Konfigurieren von Active Directory. Diese Anwendung
wird gestartet, indem Sie Start > Programme > Verwaltung > Active Directory-Benutzer und -
Computer wählen. Mit diesem Programm können Sie Objekte wie Benutzer, Computer und
Gruppen erstellen, konfigurieren und löschen. Weitere Informationen finden Sie unter
Abfragemodi für Einheit und Zielgerät .
•
Die Gruppencontainermaske definiert den Objekttyp des Gruppencontainers, der
normalerweise eine Verwaltungseinheit ist. Der Standardwert ist „ou=%1".
•
Im Feld Zielmaske können Sie einen Suchfilter für das Zielgerät festlegen. Der Standardwert
ist „cn=%1".
•
Im Feld Attribut für Zugriffskontrolle wird der Name des Attributs festgelegt, das verwendet
wird, wenn die Abfragemodi auf „Benutzerattribut" oder „Gruppenattribut" eingestellt wurden.
Der Standardwert ist info.
So konfigurieren Sie LDAP-Serverparameter:
1. Wählen Sie Einheit > Einheit-Einstellungen > Benutzerkonten > LDAP-Konten > Abfrage
aus.
2. Wählen Sie für den Einheiten- und den Zielgeräte-Abfragemodus entweder Einfach ,
Benutzerattribut oder Gruppenattribut .
Werbung
Inhaltsverzeichnis
