适用于 Active Directory 用户存储
症状:
我已成功安装 CA ControlMinder 企业管理。 当我以安装期间指定的系统用户身份登录时,界面中没有显示任何选项卡。
解决方案:
在安装 CA ControlMinder 企业管理 时,请提供下列 Active Directory 参数:
当 Active Directory 搜索根与用户 DN(可分辨名称)和系统用户的 DN 位于目录树的同一节点中时,会发生此问题。 要解决此问题,请在目录树中指定搜索根比指定用户 DN 和系统用户的 DN 高一个或多个节点。
示例:Active Directory 搜索根
本示例为用户 DN 和系统用户使用以下 DN:
以下搜索根在目录树中比用户 DN 和系统用户的 DN 高一个节点。 如果您指定以下搜索根,CA ControlMinder 企业管理 将成功安装并且界面中将显示选项卡:
OU=NFS,OU=ACCOUNTS,DC=EXAMPLE,DC=LAB
以下搜索根与用户 DN 和系统用户的 DN 位于目录树的同一节点中。 如果您指定以下搜索根,CA ControlMinder 企业管理 将成功安装但界面中不会显示任何选项卡:
OU=ENTERPRISE,OU=NFS,OU=ACCOUNTS,DC=EXAMPLE,DC=LAB
示例:将 Active Directory 搜索根设置为目录树中高出一个节点
本示例为用户 DN 和系统用户使用的 DN 与前一示例相同:
在本示例中,您在安装 CA ControlMinder 企业管理 时指定了以下搜索根:
OU=ENTERPRISE,OU=NFS,OU=ACCOUNTS,DC=EXAMPLE,DC=LAB
因为此搜索根与用户 DN 和系统用户的 DN 位于目录树的同一节点中,所以您需要将搜索根指定为目录树中高出一个节点。
将 Active Directory 搜索根设置为目录树中高出一个节点
此时将显示“目录属性”对话框。
注意:文件名为 ac-dir.xml。
<LDAP searchroot="OU=ENTERPRISE,OU=NFS,OU=ACCOUNTS,DC=EXAMPLE,DC=LAB" secure="false"/>
<LDAP searchroot="OU=NFS,OU=ACCOUNTS,DC=EXAMPLE,DC=LAB" secure="false"/>
注意:因为您已删除企业 OU(组织单元),所以此搜索根在目录树中比前一搜索根高一个节点。
此时将显示“更新目录”页面。
Identity Manager 管理控制台会验证 XML 文件,并在“目录配置输出”字段中显示状态信息。
注意:如果您收到“无法导入”错误,请参阅“无法导入 ac-dir.xml 目录配置文件”主题。
此时将显示“目录”页面。
此时将显示“环境属性”页面。
Identity Manager 管理控制台将重新启动环境并应用您所做的更改。
注意:有关如何启用和启动 Identity Manager 管理控制台的详细信息,请参阅《实施指南》。
版权所有 © 2013 CA。
保留所有权利。
|
|