Users Guide
验证
Server Administrator 验证方案确保可以将正确的访问类型分配给正确的用户权限。另外，当调用命令行界面 (CLI) 时，Server
Administrator 验证方案将验证包含当前运行进程的环境。该验证方案确保可以正确验证所有 Server Administrator 功能（无论通过
Server Administrator 主页还是通过 CLI 进行访问）。
Microsoft Windows 验证
在支持的 Microsoft Windows 操作系统上，Server Administrator 使用集成 Windows 验证（旧称 NTLM）进行验证。该验证系统使得
Server Administrator 的安全保护可以纳入用户网络的整体安全保护方案中。
Red Hat Enterprise Linux 和 SUSE Linux Enterprise Server
验证
在支持的 Red Hat Enterprise Linux 和 SUSE Linux Enterprise Server 操作系统上，Server Administrator 使用基于可插拔验证模块
(PAM) 库的各种验证方法。用户可以使用不同的帐户管理协议（比如 LDAP、NIS、Kerberos 和 Winbind）从本地或远程登录 Server
Administrator。
VMware ESXi Server 验证
ESXi Server 使用 vSphere/VI 客户端或软件开发工具包 (SDK) 来验证访问 ESXi 主机的用户。ESXi 的默认安装将本地密码数据库用于
验证。与 Server Administrator 的 ESXi 验证事务也会导致与 vmware-hostd 进程交互。为了确保验证在您的站点中能够高效工作，
请执行诸如以下的基本任务：设置用户、组、权限和角色；配置用户属性；添加您自己的证书；以及确定您是否要使用 SSL 等。
注: 在运行 VMware ESXi Server 操作系统的系统上，要登录 Server Administrator，所有用户都需要“管理员”权限。有关分
配角色的信息，请参阅 VMware 说明文件。
加密
通过使用安全套接字层 (SSL) 技术的安全 HTTPS 连接访问 Server Administrator 可以确保并保护正在管理的系统的身份。用户访问
Server Administrator 主页时，支持的 Microsoft Windows、Red Hat Enterprise Linux 和 SUSE Linux Enterprise Server 操作系统使用
Java 安全套接字扩展 (JSSE) 保护用户凭据和其他通过套接字连接传输的机密数据。
分配用户权限
为了确保重要系统组件的安全，在安装 OpenManage 软件之前给所有 OpenManage 软件用户分配用户权限。新用户可以使用其操作
系统用户权限登录 OpenManage 软件。
小心: 要保护对重要系统组件的访问，请为可以访问 OpenManage 软件的每个用户帐户分配密码。
小心: 禁用支持 Windows 操作系统的来宾帐户以保护对重要系统组件的访问。请考虑重命名来宾帐户，以使远程脚本无法通过
默认来宾帐户名称启用这些帐户。
注: 有关为每个所支持操作系统分配用户权限的说明，请参阅您的操作系统说明文件。
注: 要向 OpenManage 软件添加用户，将新用户添加到操作系统中。不需要从 OpenManage 软件中创建新用户。
向 Windows 操作系统上的域添加用户
注: 要执行这些步骤，系统中必须已安装 Microsoft Active Directory。有关使用 Active Directory 的更多信息，请参阅使用
Active Directory 登录。
1. 导航到控制面板 > 管理工具 > Active Directory 用户和计算机。
2. 在控制台树中，右键单击用户，或者右键单击要在其中添加新用户的容器，然后指向新建 > 用户。
3. 在对话框中键入相应的用户名信息并单击下一步。
设置和管理
11