Dell KVM 1082DS User Manual download pdf (Page 150)

140 | LDAP-Funktion für den RCS

Feld Beschreibung

Attribut für

Zugriffskontrolle

(nur

Standardschema-

Set)

Der Wert in diesem Feld gibt an, welches Attribut im LDAP-

Verzeichnis freigegebene Zugriffssteuerungsinformationen enthalten

soll. Das Feld ist nur verfügbar, wenn das Standardschema

ausgewählt wurde.

Das Attribut für die Zugriffskontrolle wird aus den Attributen in dem

LDAP-Verzeichnisobjekt ausgewählt, das die Gruppe repräsentiert,

deren Mitgliederliste sowohl den Benutzer als auch den RCS bzw.

den angeschlossenen Computer enthält, auf den Sie zugreifen wollen.

Bei Verwendung des Standardschemas ist es erforderlich, dass

Gruppenobjekte im Gruppen-Container über ein Attribut verfügen, das

die der Gruppe zugeordnete Berechtigungsstufe enthalten soll. Das

Feld „Attribut für Zugriffskontrolle“ ist verfügbar, wenn das

Standardschema ausgewählt wurde, und enthält den Namen des

gewählten Attributs. Das gewählte Attribut muss einen

Zeichenkettenwert speichern können. Das Standardattribut ist

beispielsweise „Info“, ein Attribut, auf das über das Snap-In „Active

Directory-Benutzer und -Computer“ (ADUC) zugegriffen werden kann.

Unter Verwendung von ADUC wird der Wert des Info-Attributs

eingestellt, indem auf die Eigenschaft „Anmerkungen“ des

Gruppenobjekts zugegriffen wird.

LDAP-SSL-Zertifikate

Alle LDAP-Protokollaustausche (zwischen einem RCS und Active Directory-

Servern) sind durch SSL gesichert. Das durch SSL gesicherte LDAP-Protokoll

wird als LDAPS (Lightweight Directory Access Protocol over SSL) bezeichnet.

Jede LDAPS-Verbindung beginnt mit einem Protokoll-Handshake, der die

Übertragung des Sicherheitszertifikats vom entsprechenden Active Directory-

Server zum RCS veranlasst. Nach Eingang überprüft der RCS das Zertifikat. Um

das Zertifikat überprüfen zu können, muss dem RCS eine Kopie des Root-

1 2 ... 145 146 147 148 149 150 151 152 153 154 155 ... 205 206

No comments

Dell KVM 1082DS User Manual Page 150