上一主题: 组类型下一主题: LDAP 筛选查询-定义动态组查询参数


创建静态组或动态组

可以将静态组中的一组用户关联起来。 可通过在组成员资格列表中添加或删除用户来管理组。 要查看组的成员,请使用“查看组”或“修改组”任务中的“成员资格”选项卡。

可使用 CA ControlMinder 企业管理 通过定义 LDAP 筛选查询来创建动态组,以确定运行时的组成员资格。

注意:“成员资格”选项卡仅显示显式添加至组中的成员。 如果使用 Active Directory 作为用户存储,则无法在 CA ControlMinder 企业管理 中创建组。

遵循这些步骤:

  1. 作为具有组管理权限的用户登录 CA ControlMinder 企业管理。
  2. 单击“用户和组”、“”、“创建组”。

    此时出现“创建组”搜索屏幕。

  3. 选择“创建新组”,然后单击“确定”。

    此时出现组配置文件选项卡。

  4. 输入“组名”和“组说明”。
  5. 单击“成员资格”选项卡。

    注意:只有具有“修改组”任务的管理员才能更改组的动态成员资格。

  6. 单击“添加用户”。

    此时会打开“选择用户”搜索窗口。

  7. 输入搜索查询,然后单击“搜索”。

    查询会根据搜索条件返回结果。

  8. 选择一个用户,然后单击“选择”。
  9. 单击“管理员”选项卡。
  10. 单击“提交”。

    此时出现一条消息,通知您此过程已成功完成。

    注意:将某个用户分配为组管理员时,请验证该管理员的角色是否具有管理该组的相应范围。