Administrator Guide
• Bei einem Storage Center-System mit zwei Controller ist dies der vollständig qualifizierte Hostname für die Verwaltungs-IP-
Adresse.
• Geben Sie in das Feld LDAP Domain die LDAP-Domain ein, die durchsucht werden soll.
• Geben Sie in das Feld Authentifizierungsbindungs-DN den definierten Namen oder Prinzipalnamen des Benutzers ein, den das
Storage Center verwendet, um eine Verbindung zum LDAP-Server herzustellen und diesen zu durchsuchen.
• Geben Sie in das Feld Authentifizierungsbindungs-Kennwort das Kennwort für den Authentifizierungsbindungs-DN ein.
7. (Optional) Klicken Sie auf Server testen, um zu überprüfen, ob das Storage Center unter Verwendung der ausgewählten Protokolls
mit den angegebenen Verzeichnisservern kommunizieren kann.
8. (Optional) Wenn TLS (Transport Layer Security) aktiviert ist, laden Sie eine PEM-Datei einer Zertifikatsstelle hoch.
a) Klicken Sie auf PEM-Datei der Zertifikatsstelle hochladen.
b) Navigieren Sie zum Speicherort der PEM-Datei, wählen Sie die Datei aus und klicken Sie auf Auswählen. Das Dialogfeld TLS-
Zertifikat hochladen wird geöffnet.
ANMERKUNG: Wenn Sie die falsche PEM-Datei ausgewählt haben, klicken Sie auf Zertifikat hochladen im
Dialogfeld TLS-Zertifikat hochladen, um eine neue Datei auszuwählen.
c) Klicken Sie auf OK, um das Zertifikat hochzuladen.
9. Klicken Sie auf Weiter. Die Seite Kerberos-Einstellungen wird geöffnet.
10. (Optional) Aktivieren Sie das Kontrollkästchen Aktiviert, um die Kerberos-Authentifizierung zu aktivieren.
11. Um eine beliebige Kerberos-Einstellung zu ändern, deaktivieren Sie das Kontrollkästchen Automatische Ermittlung, und geben Sie
dann einen neuen Wert in das Feld ein.
• Kerberos Domain-Bereich: Kerberos Domain-Bereich, dem gegenüber eine Authentifizierung erfolgt. In Windows-Netzwerken ist
dies der Domain-Name in Großbuchstaben.
• KDC-Hostname oder IP-Adresse: Vollständig qualifizierter Domain-Name (FQDN) des Key Distribution Center (KDC), mit dem
Storage Center eine Verbindung herstellt.
• Kennwort-Erneuerungsfrequenz (in Tagen): Anzahl der Tage, bis die Schlüsseltabelle neu erstellt wird. Der
Standardeinstellungswert ist 0, was einer Kennwort-Erneuerungsfrequenz von 14 Tagen entspricht.
12. Klicken Sie auf Weiter.
Die Seite Der Domain beitreten wird geöffnet.
13. Geben Sie den Benutzernamen und das Kennwort eines Domain-Administrators ein.
14. Klicken Sie auf Weiter.
Die Seite Zusammenfassung wird angezeigt.
15. Wenn Sie Einstellungen ändern möchten, klicken Sie auf Zurück, um zur vorherigen Seite zurückzukehren.
16. Klicken Sie auf Fertigstellen.
17. Klicken Sie auf OK.
Verwalten von Verzeichnisdienstbenutzern
Verzeichnisdienstbenutzer können individuellen Zugriff auf ein Storage Center erhalten.
ANMERKUNG: Für Referenzinformationen zur Benutzeroberfläche klicken Sie auf Hilfe.
Gewähren von Zugang für einen Verzeichnis-Benutzer
Gewähren Sie einem Verzeichnis-Benutzer Zugriff auf das Storage Center mithilfe seiner Verzeichnis-Anmeldeinformationen.
Voraussetzungen
• Das Storage Center muss darauf konfiguriert sein, Benutzer mit einem externen Verzeichnisdienst zu authentifizieren.
Schritte
1. Wenn der Storage Manager Client eine Verbindung zu einem Data Collector hat, wählen Sie ein Storage Center aus der Ansicht
Speicher.
2. Klicken Sie in der Registerkarte Zusammenfassung auf Einstellungen bearbeiten.
Das Dialogfeld Einstellungen für Storage Center bearbeiten wird angezeigt.
3. Klicken Sie auf die Registerkarte Benutzer und Benutzergruppen.
4. Klicken Sie im Unterregister Verzeichnisbenutzer auf AktionenZugang gewähren für Verzeichnisbenutzer.
Das Dialogfeld Zugang gewähren für Verzeichnis-Benutzer wird angezeigt.
5. Geben Sie in das Feld Benutzerprinzipalname den Namen des Verzeichnisbenutzers ein. Folgende Formate werden unterstützt:
Storage Center-Service
249