Users Guide

第 5 章 配置库存机
处理用户账户
Dell PowerVault ML6000 用户指南 91
在库存机上配置 LDAP 5
配置 LDAP 前，从您的网络管理员获得以下 LDAP 参数。您需要在 Web
客户端的
Setup — Remote Authentication（设置 — 远程认证）屏幕上输入
这些参数。
•
Server URI（服务器 URI）— 存储用户帐户信息的 LDAP 服务器的统一
资源标识符 (URI)。URI 包含 LDAP 服务器主机名或 IP 地址，并且可
以包含 LDAP 服务器网络端口。默认端口为 389。
示例：
ldap://hostname:389
ldap://10.50.91.103
ldap://mycompany.com
•
LDAPS — 可选。请参见第 90 页上的在库存机上配置安全 LDAP。
•
StartTLS — 可选。请参见第 90 页上的在库存机上配置安全 LDAP。
•
Install TLS CA Certificate（安装 TLS CA 证书）— 可选。请参见第 90 页
上的安装一个
LDAP TLS CA 证书。
•
Remove TLS CA Certificate（删除 TLS CA 证书）— 此复选框在安装了
TLS CA 证书后可用。可通过选择此复选框来删除证书。单击
Apply
（应用）即可删除证书。
•
Principal（原则）— 有权搜索 LDAP 目录的 LDAP 用户登录 ID。库存
机使用此 ID 登录 LDAP。有关示例，请参阅第 92 页上的图
15。
•
Password（密码）— 原则验证登录 ID 的密码。
•
User DN（用户 DN）— 包含用户的完全限定的可分辨名称。有关示例，
请参阅第 92 页上的图
15。
•
Group DN（组 DN）— 包含组的完全限定的可分辨名称。有关示例，
请参阅第 92 页上的图
15。
•
Library User Group（库存机用户组）— 在 LDAP 服务器上与具有用户
级别权限的库存机用户关联的组表目的通用名称属性的值（请参阅
第 49 页上的用户权限
以获取有关权限级别的信息）。此组必须位于
LDAP 服务器上（请参阅第 89 页上的LDAP
服务器指导原则）。有关
示例，请参阅第 92 页上的图
15。