Fujitsu Control 4 Serie Guia Del Usuario página 182

5. LDAP
Zugriffskontrolle wird aus dem Benutzerobjekt (dem Benutzerkonto) im
Active Directory gelesen.
Wenn der Wert „KVM-Einheitenadministrator" gefunden wurde, werden
dem Benutzer im Abfragemodus (Einheit) die Zugriffsrechte des
Einheitenadministrators auf die Einheit und alle verbundenen Zielgeräte
gewährt und im Abfragemodus (Gerät) auf das ausgewählte Zielgerät.
Wenn der Wert „KVM-Benutzeradministrator" gefunden wurde, werden
dem Benutzer im Abfragemodus (Einheit) die Zugriffsrechte des
Benutzeradministrators auf die Einheit und alle verbundenen Zielgeräte
gewährt und im Abfragemodus (Gerät) auf das ausgewählte Zielgerät.
Wenn der Wert „KVM-Benutzer" gefunden wurde, werden dem Benutzer
im Abfragemodus (Einheit) die Zugriffsrechte des Benutzers auf die
Einheit und alle verbundenen Zielgeräte gewährt und im Abfragemodus
(Gerät) auf das ausgewählte Zielgerät.
Wenn keiner dieser drei Werte gefunden wurde, werden dem Benutzer im
Abfragemodus (Einheit) keine Zugriffsrechte auf Einheiten und Zielgeräte oder im
Abfragemodus (Gerät) auf ausgewählte Zielgeräte gewährt, es sei denn, der Benutzer
verfügt über benutzer- oder einheitenadministrative Zugriffsrechte für die Einheit.
Sie können auf die ADUC zugreifen, indem Sie Start – Programme – Verwaltung
– Active Directory-Benutzer und -Computer wählen.
• Gruppenattribut – Im Abfragemodus (Einheit) wird eine Abfrage des
Benutzernamens, Kennworts und der Gruppe für eine Einheit und die
verbundenen Zielgeräte beim Verzeichnisdienst durchgeführt. Im
Abfragemodus (Gerät) wird diese Abfrage für das ausgewählte Zielgerät
durchgeführt. Wenn eine Gruppe gefunden wird, welche die Namen des
Benutzers und der Einheit enthält, wird dem Benutzer im Abfragemodus
(Einheit) in Abhängigkeit von den Gruppeninhalten, der Zugriff auf die
Einheit oder die verbundenen Zielgeräte gewährt. Wenn eine Gruppe
gefunden wird, welche die IDs des Benutzers und des Zielgeräts enthält,
wird dem Benutzer im Abfragemodus (Gerät) der Zugriff auf das ausgewählte
Zielgerät gewährt, das mit der Einheit verbunden ist.
Gruppen können maximal über 16 Ebenen verschachtelt werden.
Mithilfe dieser Verschachtelung können Sie Gruppen innerhalb anderer
Gruppen erstellen. Es ist möglich, eine Obergruppe Computer
anzulegen, unter welcher sich die Gruppe „Forschung und Entwicklung"
befindet. Die Gruppe „Forschung und Entwicklung" könnte ein Mitglied
80
590-1058-640A