Anhang B Aktualisieren Des Ldap-Schemas; In Diesem Kapitel; Zurückgeben Von Benutzergruppeninformationen; Von Ldap - Raritan DOMINION KX II Benutzerhandbuch

Anhang B

Zurückgeben von Benutzergruppeninformationen

Aktualisieren des LDAP-Schemas
Hinweis: Die in diesem Kapitel beschriebenen Verfahren sollten nur von
erfahrenen Benutzern durchgeführt werden.

In diesem Kapitel

Zurückgeben von Benutzergruppeninformationen ................................307
Einstellen der Registrierung, um Schreibvorgänge im Schema zuzulassen
...............................................................................................................308
Erstellen eines neuen Attributs..............................................................308
Hinzufügen von Attributen zur Klasse ...................................................310
Aktualisieren des Schemacache ...........................................................311
Bearbeiten von rciusergroup-Attributen für Benutzermitglieder ............312
Verwenden Sie die Informationen in diesem Abschnitt, um
Benutzergruppeninformationen zurückzugeben (und die Autorisierung zu
unterstützen), sobald die Authentifizierung erfolgreich war.

Von LDAP

Wenn eine LDAP/LDAPS-Authentifizierung erfolgreich ist, bestimmt
Dominion KX II die Berechtigungen eines Benutzers anhand der
Berechtigungen der Gruppe des Benutzers. Ihr Remote-LDAP-Server
kann diese Benutzergruppennamen bereitstellen, indem er ein wie folgt
benanntes Attribut zurückgibt:
rciusergroup
Dies erfordert ggf. eine Schemaerweiterung auf Ihrem
LDAP/LDAPS-Server. Bitten Sie den Administrator des
Authentifizierungsservers, dieses Attribut zu aktivieren.

Von Microsoft Active Directory

Hinweis: Diese Aktualisierung sollte nur von einem erfahrenen Active
Directory-Administrator durchgeführt werden.
Die Rückgabe von Benutzergruppeninformationen von Microsoft Active
Directory für Windows 2000-Server erfordert die Aktualisierung des
LDAP-/LDAPS-Schemas. Weitere Informationen finden Sie in Ihrer
Microsoft-Dokumentation.
1. Installieren Sie das Schema-Plug-in für Active Directory.
Entsprechende Anweisungen finden Sie in der Dokumentation für
Microsoft Active Directory.
attribute type: string
307