Lenovo ThinkPad T400 (Simplified Chinese) Hardware Password Manager Deployment - Page 25

选择希望该角色有权访问的各种 Hardware Password Manager 功能的权限级别。权限级别可归类为：查

Get Lenovo ThinkPad T400 PDF manuals and user guides View all Lenovo ThinkPad T400 manuals
Add to My Manuals
Save this manual to your list of manuals

Page 25 highlights

4 5. 选择 LDMS 6 7 Like、Exists 8 9 10 11 1 2 3 Hardware Password Manager 4 5 1 2 3 4 5 1 2 3. 从 AD 4 AD 5 AD 6 5。 7 8 第 3 ThinkManagement Hardware Password Manager 设备 17

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
4. 输入作用域的名称。
5. 选择 LDMS
LDMS
LDMS 查询作为作用域类型，然后单击新建。
6. 从已清点项的列表中选择元素（例如，计算机名、计算机位置、域名等等）。
7. 选择比较运算符（例如，=、<>、Like、Exists 等等）。
8. 从显示的已扫描值中选择现有值，或在编辑值中输入值。
9. 单击插入。
10. 单击确定。
11. 单击确定。
定义必要的作用域后，可以创建多个与这些作用域关联的角色。要创建新的角色，请执行以下操作：
1. 在“用户”工具中，单击工具栏上的 + 或右键单击角色，然后单击新建角色。
2. 输入该角色的名称。
3. 选择希望该角色有权访问的各种 Hardware Password Manager 功能的权限级别。权限级别可归类为：查
看、编辑和部署。有些权限仅允许三个级别中的一种，而其他权限可能允许其中的两种。
4. 选择要将该角色分配到的作用域。
5. 单击保存。
要使用户能够访问控制台，用户必须是被授予适当访问权限的用户组的成员。这种访问权限是通过创建新的
认证和定义组权限来控制的，如下所示：
1. 在“用户”工具中，单击工具栏上的 + 或右键单击认证，然后单击新建认证。
2. 输入认证的名称。
3. 输入完整的域名。
4. 输入可用于查询目录的服务帐户的用户名和密码。
5. 单击确定。
要为可以通过新认证进行认证的组分配权限，请执行以下操作：
1. 在“用户”工具中，单击工具栏上的 + 或右键单击组权限，然后单击新建组权限。
2. 输入组权限的名称。
3. 从 AD
AD
AD 认证下拉列表中选择以前创建的认证。
4. 在树形视图中查找适当的组，或在 AD
AD
AD 组字段中键入组的名称，然后单击查找。
5. 单击 >>
>>
>> 将适当的组添加到目标 AD
AD
AD 组列表中。
6. 根据需要重复步骤 5。
7. 选择要为其分配该组权限的角色。
8. 单击保存。
现在，当用户登录到控制台时，他们需要选择适当的认证并输入凭证。所授予的访问权限级别将由您定义的
作用域和角色决定。
第 3 章. 使用 ThinkManagement 控制台管理 Hardware Password Manager 设备
17
17
17