Administrator Guide

– 对于双控制器 Storage Center 系统，这是管理 IP 地址对应的完全限定主机名。
• 在 LDAP 域字段中，键入要搜索的 LDAP 域。
• 在身份验证绑定 DN 字段中，键入 Storage Center 连接和搜索 LDAP 服务器使用的用户的可辨识名称或用户主体名称。
• 在身份验证绑定密码字段中，键入身份验证绑定可辨识名称的密码。
7. （可选）单击测试服务器以验证 Storage Center 能否使用所选协议与指定目录服务器通信。
8. （可选）如果启用传输层安全性 (TLS)，则上载证书颁发机构 PEM 文件。
a. 单击上载证书。
b. 浏览到 PEM 文件位置，选择该文件，然后单击打开。此时会打开上载 TLS 证书对话框。
c. 单击确定以上载证书。
9. 单击下一步。此时会打开加入域页面。
10. 输入域管理员的用户名和密码。
11. 单击下一步。此时会打开摘要页面。
12. 如果要更改任何设置，请单击上一步以返回上一页。在所有设置都正确时，单击完成。
管理目录服务用户
可以单独授予目录服务用户访问 Storage Center 的权限。
注: 有关用户界面参考信息，请单击帮助。
授予目录用户访问权限
授予目录用户访问权限，以允许用户使用其目录凭据登录 Storage Center。
前提条件
• 必须配置 Storage Center 才能使用外部目录服务验证用户身份。
• 必须使用具有管理员权限的 Storage Center 用户身份将 Storage Center 添加到 Storage Manager。
步骤
1. 从 存储视图中选择一个 Storage Center。（仅限 Data Collector 连接的 Storage Manager Client）
2. 在摘要选项卡中，单击编辑设置。此时会打开编辑 Storage Center 设置对话框。
3. 单击用户和用户组选项卡。
4. 在目录用户子选项卡上，单击操作 → 授予目录用户访问权限。此时会打开授予目录用户访问权限对话框。
5. 在名称字段中，键入分配给用户的目录用户名。支持以下格式：
• 用户名 @ 域
• 域 \ 用户名
6. 在可辨识名称字段中，键入用户的可辨识名称。
示例 ：CN=名字 姓氏,CN=用户,DC=示例,DC=com
7. 从权限下拉菜单中，选择要分配给用户的权限级别。
• 管理员：选择后，本地用户拥有 Storage Center 的完全访问权限。
• 卷管理员：选择后，本地用户拥有对与分配的用户组相关的文件夹的读写访问权限。
• 报告者：选择后，本地用户拥有与分配的用户组相关的文件夹的只读访问权限。
8. （Storage Center 6.7 版及更低版本）从会话超时下拉菜单中，选择本地用户登录 Storage Center System Manager 后可以
处于空闲状态的最长时间，超过此时间，连接即终止。
9. （仅限卷管理员和报告者）为本地用户添加一个或多个本地用户组。
a. 在本地用户组区域中，单击更改。此时会显示选择本地用户组对话框。
b. （可选）要创建新的本地用户组，请单击创建本地用户组，然后完成创建本地用户组向导操作。有关用户界面参考信
息，请单击帮助。
c. 选中要与本地用户关联的每个本地用户组的复选框。
d. 完成后，单击确定。选择本地用户组对话框会关闭。
10. （可选）在详细信息区域中指定有关用户的更多信息。有关用户界面参考信息，请单击帮助。
Storage Center 维护
247