Lenovo ThinkPad R500 (Simplified Chinese) Hardware Password Manager Deployment - Page 25
选择希望该角色有权访问的各种 Hardware Password Manager 功能的权限级别。权限级别可归类为:查
View all Lenovo ThinkPad R500 manuals
Add to My Manuals
Save this manual to your list of manuals |
Page 25 highlights
4 5. 选择 LDMS 6 7 Like、Exists 8 9 10 11 1 2 3 Hardware Password Manager 4 5 1 2 3 4 5 1 2 3. 从 AD 4 AD 5 AD 6 5。 7 8 第 3 ThinkManagement Hardware Password Manager 设备 17
4. 输入作用域的名称。
5. 选择 LDMS
LDMS
LDMS 查询作为作用域类型,然后单击新建。
6. 从已清点项的列表中选择元素(例如,计算机名、计算机位置、域名等等)。
7. 选择比较运算符(例如,=、<>、Like、Exists 等等)。
8. 从显示的已扫描值中选择现有值,或在编辑值中输入值。
9. 单击插入。
10. 单击确定。
11. 单击确定。
定义必要的作用域后,可以创建多个与这些作用域关联的角色。要创建新的角色,请执行以下操作:
1. 在“用户”工具中,单击工具栏上的 + 或右键单击角色,然后单击新建角色。
2. 输入该角色的名称。
3. 选择希望该角色有权访问的各种 Hardware Password Manager 功能的权限级别。权限级别可归类为:查
看、编辑和部署。有些权限仅允许三个级别中的一种,而其他权限可能允许其中的两种。
4. 选择要将该角色分配到的作用域。
5. 单击保存。
要使用户能够访问控制台,用户必须是被授予适当访问权限的用户组的成员。这种访问权限是通过创建新的
认证和定义组权限来控制的,如下所示:
1. 在“用户”工具中,单击工具栏上的 + 或右键单击认证,然后单击新建认证。
2. 输入认证的名称。
3. 输入完整的域名。
4. 输入可用于查询目录的服务帐户的用户名和密码。
5. 单击确定。
要为可以通过新认证进行认证的组分配权限,请执行以下操作:
1. 在“用户”工具中,单击工具栏上的 + 或右键单击组权限,然后单击新建组权限。
2. 输入组权限的名称。
3. 从 AD
AD
AD 认证下拉列表中选择以前创建的认证。
4. 在树形视图中查找适当的组,或在 AD
AD
AD 组字段中键入组的名称,然后单击查找。
5. 单击 >>
>>
>> 将适当的组添加到目标 AD
AD
AD 组列表中。
6. 根据需要重复步骤 5。
7. 选择要为其分配该组权限的角色。
8. 单击保存。
现在,当用户登录到控制台时,他们需要选择适当的认证并输入凭证。所授予的访问权限级别将由您定义的
作用域和角色决定。
第 3 章. 使用 ThinkManagement 控制台管理 Hardware Password Manager 设备
17
17
17