Users Guide
5. Ordnen Sie den Benutzer einer CMC-Benutzergruppe zu. Tabelle5-9 beschreibt die CMC-Benutzerrechte. Tabelle5-10 beschreibt die
BenutzergruppenberechtigungenfürdieEinstellungenderCMC- Benutzerberechtigungen. Tabelle5-11 zeigt einen Vergleich der Berechtigungen
zwischen Administratoren, Hauptbenutzern und Gastbenutzern.
Wenn Sie eine Benutzerberechtigungs-Einstellung aus dem Drop-Down-Menü"CMCGroup"(CMC-Gruppe)wählen,werdendieaktivenZugriffsrechte
(erkennbarandenmarkiertenKontrollkästcheninderListe)entsprechenddenvordefiniertenEinstellungenfürdiebetreffendeGruppeangezeigt.
SiekönnendieEinstellungenfürBenutzerzugriffsrechteanpassen,indemSiedieKontrollkästchenaktivierenbzw.deaktivieren.NachdemSieeineCMC-
GruppeausgewähltoderdieBenutzerberechtigungseinstellungenindividuellfestgelegthaben,klickenSieaufApplyChanges(Änderungen
übernehmen), um die Einstellungen beizubehalten.
6. Klicken Sie auf Änderungenübernehmen.
Um den Inhalt der Seite Benutzerkonfiguration zu aktualisieren, klicken Sie auf Aktualisieren.
Um den Inhalt der Seite Benutzerkonfiguration zu drucken, klicken Sie auf Drucken.
Microsoft Active Directory-Zertifikate konfigurieren und verwalten
SiekönnendenMicrosoftActiveDirectory-DienstzumKonfigurierenderSoftwarefürdenZugriffaufdenCMCverwenden.MitdemActiveDirectory-Dienst
könnenSiefürdievorhandenenBenutzerCMC-Benutzerberechtigungenhinzufügenunddiesekontrollieren.
So greifen Sie auf das Active Directory-Hauptmenüzu:
1. Melden Sie sich am Webinterface an.
2. Klicken Sie auf das Register Netzwerk/Sicherheit und dann auf das Active Directory-Unterregister. Die Seite Active Directory-Hauptmenü wird
angezeigt.
Tabelle5-13führtdieOptionenderSeiteActiveDirectory-Hauptmenüauf.
Tabelle 5-13.OptionenderHauptmenüseitedesActiveDirectory
Active Directory konfigurieren (Standardschema und erweitertes Schema)
1. Stellen Sie sicher, dass alle SSL-Zertifikate(SecureSocketLayer)fürdieActiveDirectory-Server von derselben Zertifizierungsstelle signiert und auf den
CMC hochgeladen wurden.
ANMERKUNG: ANMERKUNG: Die Felder Neues Kennwort und NeuesKennwortbestätigenkönnennurbearbeitetwerden,wennSie(1)
gerade einen neuen Benutzer konfigurieren; oder (2) gerade die Einstellungen eines vorhandenen Benutzers bearbeiten und das
KontrollkästchenKennwortändernausgewähltist.
ANMERKUNG: Um Active Directory-EinstellungenfürdenCMCkonfigurierenzukönnen,müssenSiedieBerechtigungalsGehäusekonfigurations-
Administrator besitzen.
ANMERKUNG: Weitere Informationen zur Active Directory-Konfiguration und dazu, wie Active Directory mit dem Standardschema oder einem erweiterten
Schema konfiguriert wird, finden Sie unter CMC mit Microsoft Active Directory verwenden.
Feld
Beschreibung
Konfigurieren
KonfigurierenundverwaltenSiediefolgendenActiveDirectory-EinstellungenfürdenCMC:CMC-Name, Root-Domänenname,CMC-
Domänenname,ActiveDirectory-Authentifizierungszeitüberschreitung,AuswahldesActiveDirectory-Schemas (Erweitert oder Standard)
und Rollengruppen-Einstellungen.
AD-Zertifikat
hochladen
LadenSieeinvoneinerZertifizierungsstellesigniertesZertifikatfürActiveDirectoryaufdenCMChoch.DiesesZertifikat,dasSievom
ActiveDirectoryerhalten,gewährtIhnenZugangzumCMC.
Zertifikat
herunterladen
Laden Sie ein CMC-Serverzertifikat auf Ihre Management Station oder Ihr freigegebenes Netzwerk mit dem Windows Download Manager
herunter.WennSiedieseOptionwählenundaufWeiter klicken, wird das Dialogfeld Datei herunterladen eingeblendet. Verwenden Sie
dieses Dialogfeld, um auf
IhrerManagementStationoderIhremfreigegebenenNetzwerkeinenSpeicherortfürdasServerzertifikatzubestimmen.
Zertifikat
anzeigen
ZeigtdasvonderZertifizierungsstellesignierteZertifikatfürActiveDirectoryan,dasaufdenCMChochgeladenwurde.
ANMERKUNG: StandardmäßigbeinhaltetderCMCkeinvoneinerZertifizierungsstellesigniertesZertifikatfürActiveDirectory.Siemüssen
ein aktuelles, von einer Zertifizierungsstelle signiertes Serverzertifikat, hochladen.
ANMERKUNG: Um Active Directory-EinstellungenfürdenCMCkonfigurierenzukönnen,müssenSiedieBerechtigungalsGehäusekonfigurations-
Administrator besitzen.
ANMERKUNG: Bevor Sie die Active Directory-Funktion konfigurieren oder verwenden, muss sichergestellt sein, dass der Active Directory-Serverfürdie
Kommunikation mit dem CMC konfiguriert ist.