Users Guide


5. 分配用户到 CMC 用户组。 表5-11 说明 CMC 用户权限。 表5-12 说明用于 CMC 用户权限设置的用户组权限。 表5-13 提供管理员、高级用户和客用户的权限比较。
从"CMC Group"（CMC 组）下拉菜单选择用户权限设置时，已启用的权限将根据该组的预定义设置显示（在列表中作为复选框显示）。
可通过选中或取消选中复选框来定制用户的权限设置。选择"CMC Group"（CMC 组）或"Custom"（自定义）用户权限后，单击 Apply Changes（应用更改）保存设置。

6. 单击"Apply Changes"（应用更改）。
要刷新"User Configuration"（用户 配置）页中的内容，请单击"Refresh"（刷新）。
要打印"User Configuration"（用户 配置）页中的内容，请单击"Print"（打印）。
配置和管理 Microsoft Active Directory 认证
使用 MicrosoftActive Directory 服务配置软件以提供对 CMC 的访问。Active Directory 服务允许您添加和控制现有用户的 CMC 用户权限。
要访问"Active Directory Main Menu"（Active Directory 主菜单）页：

1. 登录到 Web 界面。

2. 单击"Network/Security"（网络/安全性）选项卡，然后单击 Active Directory 子选项卡 。随即出现"Active Directory Main Menu"（Active Directory 主菜单）
页。
表5-15列出 Active Directory 主菜单页选项。
表 5-15.ActiveDirectory主菜单页选项

用户 ID
"(Read only)"（[只读]）使用 16 个用于 CLI 脚本目的的预置、顺序编号当中的一个来标识一位用户。当通过 CLI 工具 (RACADM) 配置该用户时使
用该用户 ID 标识用户。不能编辑用户 ID。
如果您编辑用户 root 的信息，则此字段为静态字段。不能编辑 root 的用户名。
启用用户
启用或禁用用户访问 CMC。
用户名
设置或显示与用户相关的唯一 CMC 用户名。用户名最多包含 16个字符。CMC 用户名不能包括正斜杠 (/) 或句点 (.) 字符。

注： 如果更改了用户名，在下次登录之前，新用户名不会出现在用户界面上。在应用新用户名之后登录的任意用户将能够立即看到该更改。
"Change Password"（更改
密码）
允许更改现有用户的密码。在"New Password"（新密码）字段输入新密码。
配置新用户时，"Change Password"（更改密码）复选框不可选。仅当更改现有用户设置时才可选择该复选框。
密码
为现有用户设置新密码。要更改密码，还必须选择"Change Password"（更改密码）复选框。密码可包含最多 20 个字符，键入时显示为点。
"Confirm Password"（确认
密码）
验证在"New Password"（新密码）字段中输入的密码。

注： "New Password"（新密码）和"Confirm New Password"（确认新密码）字段仅当 (1) 配置新用户；或 (2) 编辑现有用户设置，并且
选定"Change Password"（更改密码）复选框时才可编辑。
注： 要为 CMC 配置 Active Directory 设置，必须具备"Chassis Configuration Administrator"（机箱配置管理员）权限。
注： 有关 Active Directory 配置和如何配置标准架构和扩展架构的 Active Directory 的详情，请参阅 将 CMC 用于 Microsoft Active Directory。

字段

说明
"Configure"（配置）
配置并管理 CMC 的以下 ActiveDirectory设置：CMC 名称、Root 域名、CMC 域名、ActiveDirectory验证超时、Active Directory 架构设置
（扩展和标准）以及角色组设置。
"Upload AD Certificate"（上
载 AD 认证）
将认证机构签字的 Active Directory 认证上载到 CMC。该认证可从 Active Directory 获取，授予对 CMC 的访问权限。
"Download Certificate"（下
载认证）
使用 Windows Download Manager 下载 management station 或共享网络的 CMC 服务器认证。选择该选项后，单击"Next"（下一步），
系统出现"File Download"（文件下载）对话框。通过该对话框指定服务器认证在 management station 或共享网络的位置。
"View Certificate"（查看认
证）
显示认证机构签字的已上载至 CMC 的 Active Directory 服务器认证。

注： 默认情况下，CMC 没有认证机构颁发的 Active Directory 服务器认证。您必须上载当前的、认证机构签字的服务器认证。