Users Guide

添加权限
要添加权限，请执行以下操作：
1. 选择权限对象选项卡，然后单击添加。
2. 输入权限对象名称并单击确定。
单击权限对象选项卡以向关联对象添加权限对象，该关联对象定义了针对 RAC 设备验证时用户或用户组的权限。一个关
联对象只能添加一个权限对象。
GUID-E4BE641B-9B2F-456D-9642-7A21E3ABB7C9
添加 RAC 设备或 RAC 设备组
要添加 RAC 设备或 RAC 设备组，请执行以下操作：
1. 选择产品选项卡并单击添加。
2. 输入 RAC 设备或 RAC 设备组名称并单击确定。
3. 在属性窗口中，依次单击应用、确定。
单击产品选项卡将一个或多个 RAC 设备添加到关联设备。关联设备指定连接到网络的 RAC 设备，这些设备对于所定义的
用户或用户组可用。可以将多个 RAC 设备添加到关联对象。
GUID-F615A081-E657-4796-910D-53C9E721F8F9
使用 CMC Web 界面配置具有扩展架构的 Active Directory
要使用 CMC Web 界面配置具有扩展架构的 Active Directory，请执行以下操作：
注: 有关各字段的信息，请参阅 CMC Online Help （CMC 联机帮助）。
1. 在系统树中，转至机箱概览，然后单击用户验证 → 目录服务。
2. 选择 Microsoft Active Directory（扩展架构）。
要配置的扩展架构设置将显示在同一个页面上。
3. 指定以下各项：
• 启用 Active Directory，提供根域名和超时值。
• 如果要用定向调用搜索域控制器和全局编录，请选择搜索 AD 服务器以搜索（可选）选项，然后指定域控制器和全局
编录详情。
注: 将 IP 地址设置为 0.0.0.0 时，将禁止 CMC 搜索服务器。
注: 可以指定逗号分隔的一组域控制器或全局编录服务器。CMC 允许指定多达三个 IP 地址或主机名。
注: 如果未针对所有域和应用程序正确配置域控制器或全局编录服务器，可能导致在现有应用程序/域运行过程中
产生无法预料的结果。
4. 单击应用保存设置。
注: 您必须先应用设置才能继续。如果您不应用这些设置，则导航至下一页时会丢失这些设置。
5. 在扩展架构设置部分，输入 CMC 设备名称和域名。
6. 如果您启用了证书验证，则必须将域目录林根证书颁发机构签发的证书上载到 CMC。在管理证书部分，键入证书的文件
路径
，或浏览到证书文件。单击上载将文件上载到 CMC。
注: File Path (文件路径)值显示上载的证书的相对文件路径。必须键入绝对文件路径，包括全路径和完整文件名
及文件扩展名。
域控制器的 SSL 证书必须是由根证书颁发机构签发的证书。访问 CMC 的管理站必须有根证书颁发机构签发的证书。
小心: 默认需要 SSL 证书验证。禁用此证书会带来风险。
7. 如果您已启用单一登录 (SSO)，请在 Kerberos Keytab 部分中，单击浏览，指定 keytab 文件并单击上载。
上载完成后，将显示一条消息说明上载成功或失败。
8. 单击应用。
CMC Web 服务器将自动重新启动。
9. 登录 CMC Web 界面。
10. 在系统树中，选择机箱，单击网络选项卡，然后单击网络子选项卡。
将显示网络配置页面。
134