上一主题: 无法打开 CA ControlMinder 服务器组件下一主题: 无法导入 ac-dir.xml 目录配置文件


CA ControlMinder 企业管理 中的选项卡不可见

适用于 Active Directory 用户存储

症状:

我已成功安装 CA ControlMinder 企业管理。 当我以安装期间指定的系统用户身份登录时,界面中没有显示任何选项卡。

解决方案:

在安装 CA ControlMinder 企业管理 时,请提供下列 Active Directory 参数:

当 Active Directory 搜索根与用户 DN(可分辨名称)和系统用户的 DN 位于目录树的同一节点中时,会发生此问题。 要解决此问题,请在目录树中指定搜索根比指定用户 DN 和系统用户的 DN 高一个或多个节点。

示例:Active Directory 搜索根

本示例为用户 DN 和系统用户使用以下 DN:

以下搜索根在目录树中比用户 DN 和系统用户的 DN 高一个节点。 如果您指定以下搜索根,CA ControlMinder 企业管理 将成功安装并且界面中将显示选项卡:

OU=NFS,OU=ACCOUNTS,DC=EXAMPLE,DC=LAB

以下搜索根与用户 DN 和系统用户的 DN 位于目录树的同一节点中。 如果您指定以下搜索根,CA ControlMinder 企业管理 将成功安装但界面中不会显示任何选项卡:

OU=ENTERPRISE,OU=NFS,OU=ACCOUNTS,DC=EXAMPLE,DC=LAB

示例:将 Active Directory 搜索根设置为目录树中高出一个节点

本示例为用户 DN 和系统用户使用的 DN 与前一示例相同:

在本示例中,您在安装 CA ControlMinder 企业管理 时指定了以下搜索根:

OU=ENTERPRISE,OU=NFS,OU=ACCOUNTS,DC=EXAMPLE,DC=LAB

因为此搜索根与用户 DN 和系统用户的 DN 位于目录树的同一节点中,所以您需要将搜索根指定为目录树中高出一个节点。

将 Active Directory 搜索根设置为目录树中高出一个节点

  1. 启用 Identity Manager 管理控制台。
  2. 打开 Identity Manager 管理控制台。
  3. 单击“目录”,然后单击 ac-dir 目录。

    此时将显示“目录属性”对话框。

  4. 单击“目录属性”对话框底部的“导出”。
  5. 出现提示时,保存 XML 文件,然后打开以进行编辑。

    注意:文件名为 ac-dir.xml。

  6. 找到包含您在安装期间指定的搜索根的标记。 例如:
    <LDAP searchroot="OU=ENTERPRISE,OU=NFS,OU=ACCOUNTS,DC=EXAMPLE,DC=LAB" secure="false"/>
    
  7. 将现有搜索根替换为新的搜索根。 例如:
    <LDAP searchroot="OU=NFS,OU=ACCOUNTS,DC=EXAMPLE,DC=LAB" secure="false"/>
    

    注意:因为您已删除企业 OU(组织单元),所以此搜索根在目录树中比前一搜索根高一个节点。

  8. 保存并关闭文件。
  9. 在 Identity Manager 管理控制台中,单击“目录属性”对话框中的“更新”。

    此时将显示“更新目录”页面。

  10. 单击“选择文件”,导航到您编辑过的 XML 文件,单击“打开”,然后单击“完成”。

    Identity Manager 管理控制台会验证 XML 文件,并在“目录配置输出”字段中显示状态信息。

    注意:如果您收到“无法导入”错误,请参阅“无法导入 ac-dir.xml 目录配置文件”主题。

  11. 单击“继续”。

    此时将显示“目录”页面。

  12. 单击 ac-dir,然后单击“环境”部分中的 ac-env。

    此时将显示“环境属性”页面。

  13. 单击“重新启动”。

    Identity Manager 管理控制台将重新启动环境并应用您所做的更改。

注意:有关如何启用和启动 Identity Manager 管理控制台的详细信息,请参阅《实施指南》