在 Address Manager 中将现有的 TACACS+ 组转换为 SSO 组,以迁移用户和组成员声明。
Warning:
- 在执行这些步骤前,必须在目标 Windows Server 上安装 tacacs.net。此安装要求在 Windows 上启用 .Net Framework。有关更多信息,请转至 https://www.tacacs.net/documentation/。
- 必须至少将一个 LDAP 组转换为 SSO 管理组。
- 已经转换为 SSO 组的 TACACS+ 组不能恢复为 TACACS+ 组。
- 在 Address Manager 中将 TACACS+ 添加为验证器。请参阅添加外部验证器。
- 在 Address Manager 中添加 LDAP 组。您可以添加无限个 TACACS+ 组。请参阅添加 TACACS+ 用户组。
- 向非管理员组分配特定的访问权限。请参阅编辑访问权限和覆盖。
- 以 TACACS+ 用户身份登录 Address Manager,并确认用户组和访问权限。
- 在用户和组页面中,选择组选项卡。
- 在组列表中,选择组。
- 单击 。
- 单击是。