添加 LDAP 用户组 - BlueCat Integrity - 9.5.0

Address Manager LDAP 组允许来自轻型目录访问协议 (LDAP) 系统（如 Microsoft 活动目录或 OpenLDAP）的用户登录 Address Manager。如果已经在另一个系统中定义了用户并且不想在 Address Manager 中重新创建和维护这些用户，请使用 LDAP 组。

1. 选择管理选项卡。选项卡会记住上次处理的页面，因此请再次选择该选项卡以确保您在管理页面上。
2. 在用户管理下，单击用户和组。
3. 单击组选项卡。
4. 在组下，单击新建，然后选择 LDAP 组。
5. 在 LDAP 组下，定义以下参数：
   • LDAP 服务器 — 从下拉列表中选择 LDAP 验证器。
   • 搜索库 — 显示为 LDAP 验证器定义的搜索库可分辨名称。
   • 对象类 — 选择要搜索用户的 LDAP 对象的类型。在此处选择选项会更改名称过滤器字段中的默认设置。将验证器添加到 Address Manager 时会定义这些选项。
   • 名称过滤器 — 从下拉列表中选择名称过滤器选项。此处会显示默认值，具体取决于在“对象类”字段中选择的对象：
     • group 将名称过滤器设置为 cn（通用名）。
     • organizationalUnit 将名称过滤器设置为 ou（组织单位）。
     • container 将名称过滤器设置为 cn（通用名）。
     • domain 将名称过滤器设置为 dc（域组件）。

   在名称过滤器文本字段中，输入要搜索和匹配 LDAP 对象的字符串。字符串不区分大小写，可以使用 *（星号）通配符。如果不使用通配符，Address Manager 会尝试查找字符串的完全匹配项。

   注： 示例：

   • 字符串 Addr* 能找到 LDAP 公用名 Address Manager 用户。
   • 字符串 addr* 还能找到 LDAP 公用名 Address Manager 用户。名称过滤器不区分大小写。
   • 字符串 *Users* 能找到 LDAP 公用名 Address Manager 用户、DHCP 用户和域用户。* 通配符可以在名称过滤器中多次使用。
   • 字符串 Address Manager 找不到 LDAP 公用名 Address Manager 用户。如果没有通配符，则 LDAP 公用名必须与名称过滤器完全匹配。
6. 单击刷新。LDAP 组字段显示与对象类和名称过滤器设置匹配的 LDAP 组列表。
   • LDAP 组 — 从下拉列表中选择 LDAP 组。如果要查找的组未出现在列表中，请修改对象类和名称过滤器设置，然后单击刷新以更新列表。
7. 在切换控制下，根据需要添加注释。
8. 单击添加或更新。