Inhaltsverzeichnis
Werbung
Abbildung 5.1: Active Directory – KVM-Benutzer
•
Gruppenattribut – Im Abfragemodus (Einheit) wird eine Abfrage des Benutzernamens,
Kennworts und der Gruppe für eine Einheit und die verbundenen Zielgeräte beim
Verzeichnisdienst durchgeführt. Im Abfragemodus (Gerät) wird diese Abfrage für das
ausgewählte Zielgerät durchgeführt. Wenn eine Gruppe gefunden wird, welche die Namen
des Benutzers und der Einheit enthält, wird dem Benutzer im Abfragemodus (Einheit) in
Abhängigkeit von den Gruppeninhalten, der Zugriff auf die Einheit oder die verbundenen
Zielgeräte gewährt. Wenn eine Gruppe gefunden wird, welche die IDs des Benutzers und
des Zielgeräts enthält, wird dem Benutzer im Abfragemodus (Gerät) der Zugriff auf das
ausgewählte Zielgerät gewährt, das mit der Einheit verbunden ist.
Gruppen können maximal über 16 Ebenen verschachtelt werden. Mithilfe dieser
Verschachtelung können Sie Gruppen innerhalb anderer Gruppen erstellen. Es ist
möglich, eine Obergruppe Computer anzulegen, unter welcher sich die Gruppe
„Forschung und Entwicklung" befindet. Die Gruppe „Forschung und Entwicklung"
könnte ein Mitglied mit dem Namen „National" enthalten, welches wiederum eine
Gruppe darstellt, und so weiter.
Im Folgenden finden Sie ein Beispiel von Gruppen, die im Active Directory festgelegt
wurden.
Kapitel 5: LDAP
75
Werbung
Inhaltsverzeichnis
