Users Guide

160 使用 CMC Web 界面
管理 LDAP 组设置
组设置部分表中列出了角色组，为已配置的所有角色组显示相关名称、域
和权限。
• 若要配置新角色组，则单击没有列出名称、域和权限的角色组名称。
• 若要为现有角色组更改设置，则单击角色组名称。
在单击角色组名称时，显示 Configure Role Group （配置角色组） 页。通
过页面右上角的 Help
（帮助） 链接可以访问该页的帮助。
管理 LDAP 安全证书
此部分显示最近上传到 CMC 的 LDAP 证书的属性。如果已上传证书，则
用此信息验证证书有效且没有过期。
注： 默认情况下， CMC 没有认证机构颁发的 Active Directory 服务器认证。
您必须上载当前的、认证机构签字的服务器认证。
会显示证书的以下属性：
• 序列号 - 证书的序列号。
• 接收者信息 - 证书的接收者（经认证人员的姓名或公司的名称）。
• 颁发者信息 - 证书的颁发者 （发证机构的名称）。
• 有效期自 - 证书的起始日期。
• 有效期至 - 证书的失效日期。
以下控件可以上传和下载此证书：
• 上传 - 发起证书的上传过程。该证书可从您的 LDAP 服务器获取，能
够授予对
CMC 的访问权限。
• 下载 - 发起下载过程。会提示您确定保存文件的位置。选择该选项
后，单击 Next （下一步），系统出现 File Download （文件下载）
对话框。通过该对话框指定服务器认证在 management station 或共
享网络的位置。
使用 SSL 和数字认证确保 CMC 通信
本小节提供关于 CMC 中包括的以下数据安全性功能的信息：
• 第 161 页上的 “安全套接字层 (SSL) ”
• 第 161 页上的 “证书签名请求 (CSR) ”