Users Guide

添加权限
要添加权限，请执行以下操作：
1. 选择权限对象选项卡，然后单击添加。
2. 输入权限对象名称并单击确定。
单击权限对象选项卡以向关联对象添加权限对象，该关联对象定义了针对 RAC 设备验证时用户或用户组
的权限。一个关联对象只能添加一个权限对象。
添加 RAC 设备或 RAC 设备组
要添加 RAC 设备或 RAC 设备组，请执行以下操作：
1. 选择产品选项卡并单击添加。
2. 输入 RAC 设备或 RAC 设备组名称并单击确定。
3. 在属性窗口中，依次单击应用、确定。
单击产品选项卡将一个或多个 RAC 设备添加到关联设备。关联设备指定连接到网络的 RAC 设备，这些设
备对于所定义的用户或用户组可用。可以将多个 RAC 设备添加到关联对象。
使用 CMC Web 界面配置具有扩展架构的 Active Directory
要使用 CMC Web 界面配置具有扩展架构的 Active Directory，请执行以下操作：
注: 有关各字段的信息，请参阅 联机帮助 。
1. 在左侧窗格中，单击机箱概览 → 用户验证 → 机箱概览 → 目录服务。
2. 选择 Microsoft Active Directory（扩展架构）。
要配置的扩展架构设置将显示在同一个页面上。
3. 在常见设置部分下，指定以下各项：
• 选择启用 Active Directory 并在 AD 超时字段中为 Active Directory 输入超时值。
• 要从 DNS 查找中获得 Active Directory 域控制器，可选择使用 DNS 查找域控制器，然后选择以下选
项之一：
– 登录的用户域 - 可使用登录用户的域名执行 DNS 查找。
– 指定一个域 - 输入要用于 DNS 查找的域名。
• 要启用 CMC 以使用指定的 Active Directory 域控制器服务器地址，请选择指定域控制器地址。这些
是
CMC 设备对象和关联对象所在的域控制器的地址。
4. 单击应用保存设置。
注: 您必须先应用设置才能继续。如果您不应用这些设置，则导航至下一页时会丢失这些设置。
5. 在扩展架构设置部分，输入 CMC 设备名称和域名。
6. 如果您启用了证书验证，则必须将域目录林根证书颁发机构签发的证书上载到 CMC。在管理证书部分，
键入证书的文件路径，或浏览到证书文件。单击上载将文件上载到 CMC。
注: File Path (文件路径)值显示上载的证书的相对文件路径。必须键入绝对文件路径，包括全路
径和完整文件名及文件扩展名。
域控制器的 SSL 证书必须是由根证书颁发机构签发的证书。访问 CMC 的管理站必须有根证书颁发机构签
发的证书。
小心: 默认需要 SSL 证书验证。不建议禁用此证书。
123