Users Guide

第 5 章 配置库存机
处理用户账户
Dell PowerVault ML6000 用户指南 89
删除本地用户帐户 5
管理员可以删除不再需要的其他本地管理员和用户帐户。
打开相应屏幕的路径如下所示：
• 从 Web 客户端选择
Setup（设置）> User Management（用户管理）>
User Accounts（用户账户）
。
• 从操作员面板中选择
Setup（设置）> User Mgmt（用户管理）> Modify
User（修改用户）
。
配置 LDAP 5
管理员可以启用和配置轻量目录访问协议 (LDAP)。LDAP 是提供集中用
户帐户管理的业界标准 Internet 协议。
管理员只能添加、删除和修改本地用户帐户信息。库存机 Web 客户端不
允许您创建、修改或删除 LDAP 服务器上的用户帐户信息。这必须由目录
服务提供者完成。有关处理本地用户帐户的详细信息，请参阅第 87 页上
的关于本地用户帐户
。
库存机支持所有 LDAP 服务器。您也可使用 Kerberos 来增强安全性。有
关配置 Kerberos 的特定说明，请参阅第 93 页上的配置
Kerberos。
Login（登录）屏幕仅当启用 LDAP 时显示远程验证登录选项。
LDAP 服务器指导原则
5
必须在 LDAP 服务器上创建以下组才能启用库存机上的远程登录：
• 库存机用户组 — 将需要库存机的用户访问权限的用户分配给此组。在
Setup — Remote Authentication（设置 — 远程验证）屏幕上的 Library
User Group（库存机用户组）
字段（位于库存机 Web 客户端上）中输入
此组的名称（请参阅第 91 页上的在库存机上配置
LDAP）。
• 分区组 — 对于具有用户权限的 LDAP 用户，对库存机分区的访问权
由 LDAP 服务器上的组分配确定。必须在 LDAP 服务器上使用与库存
机分区名称相匹配的名称创建组（名称必须匹配，但不要求大小写一
致）。具有用户权限的用户必须分配给 LDAP 服务器上的这些组才能
拥有库存机上对应分区的访问权。
注：不能删除默认管理员帐户。