HP

HP Systems Insight Manager 5.1 版使用指南

繁體中文
  目錄服務  |  配置目錄群組   

配置目錄群組

目錄
索引
注意事項
簡介
產品綜覽
快速入門
探索與識別
使用者和授權
目錄服務
配置目錄伺服器
配置目錄群組
網路與安全性
監視系統、叢集和事件
儲存設備整合
管理作業
擴充管理的工具
合作夥伴應用程式
報告
管理系統與事件
疑難排解
參考資訊
可列印版本
辭彙
使用輔助說明

配置目錄伺服器參數後,您必須配置包含屬意之電腦物件的容器 (container) 和群組。容器就像一個分支,而容器中的系統則像目錄樹狀結構中之容器物件的子物件。例如,假設某個電腦容器的完整識別名稱 (DN) 如 CN=Computers, DC=insight, DC=lab。另一個容器類型為組織單位 (OU)。此情況預期存在於企業等級的環境下,因為上述設定可用於套用群組規則設定值,而 CN 容器則不能 (至少不容易)。最後,目錄群組物件包含一份成員系統清單。此清單為靜態清單,目錄中則包含各系統的完整識別名稱 (DN)。

容器或群組的配置要求群組物件的 DN,此 DN 指定目錄中物件的完全合格位置。

為判斷容器指定的 Windows 網域名稱,會從容器的 DN 判斷目錄網域物件。此網域物件為 DN 的 DC 元件,例如 DC=Insight, DC=lab。必須要有此物件,才能判斷 Windows 網域名稱。若指定純容器物件 (非 OU),則只會在成員系統上探索到 Windows 網域。預設的電腦容器 (CN=Computers, DC=Insight, DC=lab) 屬於此類別。若指定 OU 容器物件 (容器類別為 organizationalUnit),則組織單位的名稱是透過 OU 目錄屬性來決定,且會探索到成員系統的 OU 和 Windows 網域屬性。

預判斷系統在目錄群組物件中的系統成員,系統的 DN 必須要有群組物件 (若可自容器搜尋在 HP SIM 中取得)。若 HP SIM 中沒有 DN,則會讀取目錄群組的成員清單,並從目錄查詢每個物件的 DNS 名稱 (以物件的 DN 為基礎)。由於物件可能不包含在任何已配置的容器中,因此會進行此物件查詢。此時同樣會使用完整的 DNS 名稱根據此清單來比對 HP SIM 系統。

當系統被視為已配置容器或群組的成員之一時,就會隨之修改其屬性 (在 HP SIM 中)、新增 Windows 網域、組織單位,以及目錄群組的屬性。若某個系統先前具有這些屬性,且此系統已不再是對應容器或群組的成員之一,則會移除這些屬性。

  1. 選取 選項Directory ServiceDirectory Groups。隨即顯示Directory Groups 頁。

  2. 選取目標系統。若需相關資訊,請參閱管理作業 - 建立作業

  3. 按一下[下一步],隨即顯示指定群組位置頁面。

  4. 群組 1 輸入識別名稱 (DN)

  5. (選用) 如欲搜尋子樹狀結構,請選取搜尋。此功能僅適用於容器和 OU 物件,不適用於目錄群組物件,且僅適用於有多個層級的 OU 物件。若選取此選項,則 HP Systems Insight Manager (HP SIM) 會搜尋指定分支的整個結構。以系統的完整 DNS 名稱決定結果是否相符。若 HP SIM 沒有系統的完整 DNS 名稱,則只要簡短系統名稱符合 (使用物件的 CN 屬性) 且沒有其他部分相符的情形,則視為成功的符合。只有一個可作為系統名稱之 IP 位址的系統將會失敗,除非其 IP 位址即為目錄物件中的名稱。

  6. (選用) 按一下[新增]即可新增其他群組。針對每個群組重複步驟 4 到 6。

  7. (選用) 欲刪除群組,請按一下欲刪除群組旁的[刪除]。

  8. 按一下[立即執行]。

  9. 確認欄位中輸入與指定使用者名稱相關聯的密碼。

相關程序

 目錄服務 - 配置目錄群組

相關主題

 HP Systems Insight Manager 5.1 版使用指南 - 使用者和授權
 HP Systems Insight Manager 5.1 版使用指南 - 目錄服務