Inhaltsverzeichnis
Werbung
Feld
Attribut für
Zugriffskontrolle
(nur
Standardschema-
Set)
LDAP-SSL-Zertifikate
Alle LDAP-Protokollaustausche (zwischen einem RCS und Active Directory-
Servern) sind durch SSL gesichert. Das durch SSL gesicherte LDAP-Protokoll
wird als LDAPS (Lightweight Directory Access Protocol over SSL) bezeichnet.
Jede LDAPS-Verbindung beginnt mit einem Protokoll-Handshake, der die
Übertragung des Sicherheitszertifikats vom entsprechenden Active Directory-
Server zum RCS veranlasst. Nach Eingang überprüft der RCS das Zertifikat. Um
das Zertifikat überprüfen zu können, muss dem RCS eine Kopie des Root-
140
LDAP-Funktion für den RCS
|
Beschreibung
Der Wert in diesem Feld gibt an, welches Attribut im LDAP-
Verzeichnis freigegebene Zugriffssteuerungsinformationen enthalten
soll. Das Feld ist nur verfügbar, wenn das Standardschema
ausgewählt wurde.
Das Attribut für die Zugriffskontrolle wird aus den Attributen in dem
LDAP-Verzeichnisobjekt ausgewählt, das die Gruppe repräsentiert,
deren Mitgliederliste sowohl den Benutzer als auch den RCS bzw.
den angeschlossenen Computer enthält, auf den Sie zugreifen wollen.
Bei Verwendung des Standardschemas ist es erforderlich, dass
Gruppenobjekte im Gruppen-Container über ein Attribut verfügen, das
die der Gruppe zugeordnete Berechtigungsstufe enthalten soll. Das
Feld „Attribut für Zugriffskontrolle" ist verfügbar, wenn das
Standardschema ausgewählt wurde, und enthält den Namen des
gewählten Attributs. Das gewählte Attribut muss einen
Zeichenkettenwert speichern können. Das Standardattribut ist
beispielsweise „Info", ein Attribut, auf das über das Snap-In „Active
Directory-Benutzer und -Computer" (ADUC) zugegriffen werden kann.
Unter Verwendung von ADUC wird der Wert des Info-Attributs
eingestellt, indem auf die Eigenschaft „Anmerkungen" des
Gruppenobjekts zugegriffen wird.
Werbung
Inhaltsverzeichnis
