上一個 目錄 索引 下一個
Sun ONE Web Server 6.1 管理員指南

> ## [Users & Groups] 標籤

> [Users & Groups] 標籤包含以下頁面：

> 備註 | 第二層級分項符號列示了頁面，這些頁面可從相應的第一層級分項符號上的連結或按鈕帶出。

> - [New User] 頁面
> - [Edit Users] 頁面
> - [Manage Users] 頁面
> - [New Group] 頁面
> - [Edit Groups] 頁面
> - [Edit Members] 頁面
> - [Group Cert Members] 頁面
> - [Manage Groups] 頁面
> - [New Organizational Unit] 頁面
> - [Manage Organizational Units] 頁面
> - [Edit Organizational Unit] 頁面

> ##

> [New User] 頁面

> [New User] 頁面可讓您將使用者新增至 Directory Server 的 LDAP 資料庫。

> 如需更多資訊，請參閱 Creating Users。

> 螢幕上會顯示以下元素：

> [Select Directory Service]。可讓您選取要將使用者新增至其中的目錄服務。

> [Select]。顯示與選取的目錄服務類型相對應的新使用者屬性元素。

> - [LDAP]。如果選取的目錄服務類型為 LDAP，則螢幕上會顯示以下元素：
> - [Given name]。指定使用者的名字。
> - [Surname]。(必需的) 指定使用者的姓氏。
> - [Full name]。(必需的) 指定使用者的名字和姓氏。如果已輸入名字和姓氏，則將自動填寫此欄位。
> - [User ID]。(必需的) 指定使用者的唯一使用者名稱。使用者 ID 由使用者名字的第一個首字母，其後跟隨使用者的姓氏所構成。您可以使用自己選擇的 ID 來取代此使用者 ID。如果已輸入名字和姓氏，則將自動填寫此欄位。

> 使用者 ID 必須是唯一的。管理伺服器確定使用者 ID 為唯一的方法是，從搜尋基底 (基本 DN) 向下搜尋整個目錄，以查看此使用者 ID 是否處於使用中。

> 備註 | 如果您使用 ldapmodify 指令行公用程式來建立使用者，則無法確定使用者 ID 是唯一的。具有重複使用者 ID 的使用者將無法認證到目錄。

> - [Password]。指定使用者的密碼。
> - [Password (again)]。確認在 [Password] 欄位中輸入的密碼。如果在此欄位中輸入的密碼與在 [Password] 欄位中輸入的密碼不同，系統會提示您重試。
> - [E-Mail address]。指定使用者的電子郵件位址。
> - [Add New User To]。指定要放置新使用者的組織部門。預設位置為目錄的根位置。
> - [Key File]。如果選取的目錄服務類型為 Key File，則螢幕上會顯示以下元素：
> - [User ID]。(必需的) 指定使用者的唯一使用者名稱。
> - [Password]。指定使用者的密碼。
> - [Password (again)]。確認在 [Password] 欄位中輸入的密碼。
> - [Groups]。指定使用者所屬群組的清單，以逗號分隔。
> - [Digest File]。如果選取的目錄服務類型為 Digest File，則螢幕上會顯示以下元素：
> - [User ID]。(必需的) 指定使用者的唯一使用者名稱。
> - [Realm]。指定將認證該使用者的範圍。
> - [Password]。指定使用者的密碼。
> - [Password (again)]。確認在 [Password] 欄位中輸入的密碼。
> - [Groups]。指定使用者所屬群組的清單，以逗號分隔。

> [Create User]。將使用者新增至 LDAP 資料庫。

> [Create and Edit User]。將使用者新增至 LDAP 資料庫後進入 [Edit Users] 頁面，可讓您在 LDAP 資料庫中編輯使用者項目。

> [Reset]。刪除您所作的變更，並將此頁面中元素的值重設為變更前所具有的值。

> [Help]。顯示線上輔助說明。

> ##

> [Edit Users] 頁面

> [Edit Users] 頁面可讓您在 LDAP 資料庫中編輯使用者項目。如果您要變更未在此頁面上顯示的屬性值，請使用 ldapmodify 指令行公用程式。

> 如需更多資訊，請參閱 Managing Users。

> 此頁面的頂部有兩個標籤，可為您提供不同的要編輯之欄位集：

> - [General]
> - [Password]

> ### [General]

> 螢幕上會顯示以下元素：

> [Given name (First Name)]。指定使用者的名字。

> [Surname (Last Name)]。指定使用者的姓氏。

> [Full names]。指定使用者的名字和姓氏。

> [Title]。指定使用者的工作職稱。

> [User ID]。為使用者指定唯一的使用者名稱。由閘道產生的使用者 ID，為使用者名字的首字母，其後跟隨使用者的姓氏。您可以使用自己選擇的 ID 來取代此使用者 ID。

> 使用者 ID 必須是唯一的。管理伺服器確定使用者 ID 為唯一的方法是，從搜尋基底 (基本 DN) 向下搜尋整個目錄，以查看此使用者 ID 是否處於使用中。

> 備註 | 如果您使用 ldapmodify 指令行公用程式來建立使用者，則無法確定使用者 ID 是唯一的。具有重複使用者 ID 的使用者將無法認證到目錄。

> [E-Mail address]。指定使用者的電子郵件位址。

> [Phone number]。指定使用者的電話號碼。

> [Save changes]。儲存對 LDAP 資料庫所作的變更。

> [Rename user]。在 LDAP 資料庫中重新命名使用者項目 (包括項目的區別名稱)。

> [Delete user]。從 LDAP 資料庫中刪除使用者。

> [Help]。顯示線上輔助說明。

> ### 密碼

> 螢幕上會顯示以下元素：

> [Password]。指定新密碼。此密碼將由各種 Netscape/Sun ONE 伺服器用於使用者項目，以進行使用者認證。

> [Password (again)]。確認在 [Password] 欄位中輸入的密碼。如果在此欄位中輸入的密碼與在 [Password] 欄位中輸入的密碼不同，系統會提示您重試。

> [Set password]。立即變更密碼。

> [Disable password]。透過將使用者密碼設定為無效值，來停用此密碼。

> [Help]。顯示線上輔助說明。

> ##

> [Manage Users] 頁面

> [Manage Users] 頁面可讓您尋找使用者項目、變更使用者屬性值、變更使用者密碼、重新命名使用者項目以及刪除使用者項目。

> 如需更多資訊，請參閱 Managing Users。

> 螢幕上會顯示以下元素：

> [Find user]。為要編輯的項目指定描述性值。您可在搜尋欄位中輸入下列任意值：

> - 名稱。指定完整名稱或部分名稱。將傳回所有完全符合該搜尋字串的項目。如果未找到這樣的項目，則將傳回所有包含該搜尋字串的項目。如果未找到包含搜尋字串的項目，則將尋找發音類似搜尋字串的所有項目。
> - 使用者 ID。如果您僅輸入部分使用者 ID，則包含此字串的所有項目都將傳回。
> - 電話號碼。如果您僅輸入部分號碼，則將傳回包含以搜尋字串結尾的電話號碼的所有項目。
> - 電子郵件位址。任何包含 @ 符號的搜尋字串均被假定為電子郵件位址。如果找不到完全相符項，則將執行搜尋並傳回以該搜尋字串開始的所有電子郵件位址。
> - 星號 (*)。顯示目錄中目前的所有項目。只需將該欄位保留為空白也可實現同樣的效果。
> - 任意 LDAP 搜尋過濾器。將所有包含等號 (=) 的字串作為搜尋過濾器處理 (例如 ou=Network)。

> [Find all users whose]。可讓您建立自訂搜尋過濾器。使用此欄位可減少由 [Find User] 欄位傳回的搜尋結果。您可以指定以下搜尋準則：

> - 左側的下拉式清單可讓您指定搜尋所基於的屬性。您可以從以下選項中選擇：
> - [full name]。搜尋每個項目的完整名稱，以確定符合項。
> - [last name]。搜尋每個項目的姓氏，以確定符合項。
> - [user id]。搜尋每個項目的使用者 ID，以確定符合項。
> - [phone number]。搜尋每個項目的電話號碼，以確定符合項。
> - [email address]。搜尋每個項目的電子郵件位址，以確定符合項。
> - 在中間的下拉式清單中，選取要執行的搜尋類型。您可以從以下選項中選擇：
> - [contains]。將執行子字串搜尋。傳回屬性值包含指定搜尋字串的項目。例如，如果您知道使用者名稱可能包含「Steve」一詞，請將此選項與搜尋字串「Steve」一同使用來尋找使用者項目。
> - [is]。導致找到完全符合項目。此選項可指定相等搜尋。當您知道使用者屬性的準確值時，請使用此選項。例如，如果您瞭解使用者名稱的確切拼寫，請使用此選項。
> - [isn't]。傳回屬性值不完全符合搜尋字串的所有項目。即，如果您要在目錄中尋找名稱不為「Babs Jensen」的所有使用者，請使用此選項。但是，請注意，使用此選項可能導致傳回極多項目。
> - [sounds like]。導致執行近似或音形一致的搜尋。如果您瞭解屬性值但不確定拼寫，請使用此選項。例如，如果您不確定使用者名稱的拼寫是「Sarret」、「Sarette」還是「Sarett」，請使用此選項。
> - [starts with]。將執行子字串搜尋。傳回屬性值以指定搜尋字串開始的所有項目。例如，如果您知道使用者名稱以「Mike」開頭，但不知道名稱的其餘部分，請使用此選項。
> - [ends with]。將執行子字串搜尋。傳回屬性值以指定搜尋字串結尾的所有項目。例如，如果您知道使用者名稱以「Mike」結束，但不知道名稱的其餘部分，請使用此選項。
> - 在右側的文字欄位中，輸入搜尋字串。若要顯示在 [Look within] 欄位中所指定目錄包含的所有使用者項目，請輸入星號 (*) 或保留此欄位為空白。

> [Look within]。指定要在其下搜尋項目的組織部門。預設為目錄的根位置 (或最上面的項目)。

> [Format]。指定搜尋結果的格式是在螢幕上顯示，還是列印到印表機。

> [Reset]。刪除您所作的變更，並將此頁面中元素的值重設為變更前所具有的值。

> [Help]。顯示線上輔助說明。

> ##

> [New Group] 頁面

> [New Group] 頁面可讓您在目錄伺服器中建立群組項目。

> 如需更多資訊，請參閱 Creating Groups。

> 螢幕上會顯示以下元素：

> [Type of group]。指定群組是靜態還是動態。動態群組以 LDAP 屬性和過濾器為基礎動態產生。動態群組會降低群組查找的速度。

> [Go]。按一下此按鈕以載入資料。

> [Group name]。指定群組名稱。

> [Description]。指定群組的描述。

> [Add New Group To]。指定要將群組新增至其中的目錄。預設位置為目錄的根位置。

> [Create Group]。將群組新增至 LDAP 資料庫。

> [Create and Edit Group]。新增群組後進入 [Edit Groups] 頁面，以編輯您剛剛新增的群組。

> [Reset]。刪除您所作的變更，並將此頁面中元素的值重設為變更前所具有的值。

> [Help]。顯示線上輔助說明。

> ##

> [Edit Groups] 頁面

> [Edit Groups] 頁面可讓您編輯群組項目。如果您要變更未在此頁面上顯示的屬性值，請使用 ldapmodify 指令行公用程式。

> 如需更多資訊，請參閱 Managing Groups。

> 螢幕上會顯示以下元素：

> [Group Name]。指定要編輯的群組。

> [Description]。指定群組的描述。

> [Group Members]。列示群組的成員。按一下 [Edit] 可在群組中新增、修改或刪除成員。

> [Group Cert Members]。指定群組證書的成員。按一下 [Add] 可將成員新增至群組證書。

> [Owner]。指定群組的所有者。按一下 [Edit] 可新增、修改或刪除群組所有者。

> [See Also]。參考可能與目前群組相關的其他目錄項目。[See Also] 可讓使用者輕鬆尋找與目前群組相關的使用者和其他群組項目。按一下 [Edit] 可新增、修改或刪除 [See Also] 參考。

> [Save changes]。儲存對 LDAP 目錄所作的變更。

> [Rename group]。在 LDAP 目錄中重新命名群組。

> [Delete group]。從 LDAP 目錄中刪除群組。

> [Help]。顯示線上輔助說明。

> ##

> [Edit Members] 頁面

> [Edit Members] 頁面可讓您在群組或組織中新增、編輯或刪除使用者或群組。您可以分別新增或刪除成員，或藉由使用搜尋來新增或刪除成員。

> 如需有關群組的更多資訊，請參閱 Managing Groups。

> 如需有關組織的更多資訊，請參閱 Creating Organizational Units。

> 螢幕上會顯示以下元素：

> [Find]。指定要搜尋使用者還是群組。

> [Matching]。指定要在使用者或群組名稱中搜尋的字串或字元。

> [Find and add]。在 LDAP 資料庫中尋找使用者或群組，並將它們新增至群組。

> [Find and remove]。在 LDAP 資料庫中尋找使用者或群組，並將它們從群組中刪除。

> [Remove from list]。按一下要從成員清單中移除的成員使用者或群組名稱旁邊的核取方塊。

> [Save changes]。儲存對 LDAP 目錄所作的變更。

> [Cancel]。刪除您所作的變更並返回上一頁。

> [Help]。顯示線上輔助說明。

> ##

> [Group Cert Members] 頁面

> [Group Cert Members] 頁面可讓您指定從商業或內部證書授權中心 (CA) 請求證書所必需的資訊。

> 螢幕上會顯示以下元素：

> [Common name]。指定 DNS 查找中使用的完全合格的主機名稱 (例如 www.sun.com)。這是瀏覽器連接到您網站時所使用的 URL 中的主機名稱。以上兩個名稱保持一致非常重要，否則系統會通知用戶端證書名稱與網站名稱不符，這令使用者對證書的確實性產生懷疑。但是，有些 CA 可能要求其他資訊，所以與 CA 聯絡非常重要。

> [Email address]。指定用於企業與 CA 之間通信的商業電子郵件位址。

> [Organization]。指定公司、教育機構以及合作夥伴等的法定名稱。大多數 CA 要求您使用法律文件 (如企業執照的副本) 來確認此資訊。

> [Organization unit (s)]。描述公司內部的組織。此項還可用於指定不太正式的公司名稱 (無 Inc. 和 Corp. 等)。

> [Locality]。指定組織所在的城市、公國或國家/地區。

> [State or province]。指定組織所在的州或省。大多數 CA 要求完整名稱，而不是縮寫。

> [Country]。指定組織所在的國家/地區。大多數 CA 要求兩個字母的國家/地區代碼 (例如，US 表示美利堅合眾國)。

> [OK]。儲存您的項目。

> [Reset]。刪除您所作的變更，並將此頁面中元素的值重設為變更前所具有的值。

> [Help]。顯示線上輔助說明。

> ##

> [Manage Groups] 頁面

> [Manage Groups] 頁面可讓您管理群組成員關係。您可以尋找群組、變更群組屬性、新增和刪除群組所有者、新增和刪除群組成員、重新命名群組、刪除群組以及變更群組的描述。

> 螢幕上會顯示以下元素：

> [Find group]。指定要尋找的群組名稱。您可在搜尋欄位中輸入下列任意值：

> - 名稱。完整名稱或部分名稱。將傳回所有完全符合該搜尋字串的項目。如果未找到這樣的項目，則將傳回所有包含該搜尋字串的項目。如果未找到這樣的項目，則會傳回所有與該搜尋字串相似的項目。
> - 星號 (*)。目錄中目前的群組。只需將該欄位保留為空白也可實現同樣的效果。
> - 任意 LDAP 搜尋過濾器。包含等號 (=) 的任何字串均被視為搜尋過濾器。

> [Find all groups whose]。可讓您建立自訂搜尋過濾器。使用此欄位可減少會由 [Find Groups] 傳回的搜尋結果。您可以指定以下搜尋準則：

> - 左側的下拉式清單可讓您指定搜尋所基於的屬性。您可以從以下選項中選擇：
> - [name]。搜尋每個項目的完整名稱，以確定符合項。
> - [description]。搜尋每個群組項目的描述，以確定符合項。
> - 在中間的下拉式清單中，選取您要執行的搜尋類型。您可以從以下選項中選擇：
> - [contains]。將執行子字串搜尋。傳回屬性值包含指定搜尋字串的項目。例如，如果您知道群組名稱可能包含「Administrator」一詞，請將此選項與搜尋字串「Administrator」一同使用來尋找群組項目。
> - [is]。導致找到完全符合項目。當您知道群組屬性的準確值時，請使用此選項。例如，如果您瞭解群組名稱的確切拼寫，請使用此選項。
> - [isn't]。傳回屬性值不完全符合搜尋字串的所有項目。如果您要在目錄中尋找名稱不包含「administrator」的所有群組，請使用此選項。但是，請注意，使用此選項可能導致傳回極多項目。
> - [sounds like]。導致執行近似或音形一致的搜尋。如果您瞭解屬性值但不確定拼寫，請使用此選項。例如，如果您不確定群組名稱的拼寫是「Sarret's list」、「Sarette's list」還是「Sarett's list」，請使用此選項。
> - [starts with]。將執行子字串搜尋。傳回屬性值以指定搜尋字串開始的所有項目。例如，如果您知道群組名稱以「Product」開頭，但不知道名稱的其餘部分，請使用此選項。
> - [ends with]。將執行子字串搜尋。傳回屬性值以指定搜尋字串結尾的所有項目。例如，如果您知道群組名稱以「development」結束，但不知道名稱的其餘部分，請使用此選項。
> - 在右側的文字欄位中，輸入搜尋字串。若要顯示在 [Look Within] 目錄中包含的所有群組項目，請輸入星號 (*) 或保留此欄位為空白。

> [Look within]。指定要在其下搜尋項目的組織部門。預設為目錄的根位置 (或最頂層項目)。

> [Format]。指定輸出的格式是在螢幕上顯示，還是列印到印表機。

> [Reset]。刪除您所作的變更，並將此頁面中元素的值重設為變更前所具有的值。

> [Help]。顯示線上輔助說明。

> ##

> [New Organizational Unit] 頁面

> 組織部門是公司內使用 organizationalUnit 物件類別的分支。[New Organizational Unit] 頁面可讓您在目錄伺服器中建立新的組織部門。

> 如需更多資訊，請參閱 Creating Organizational Units。

> 螢幕上會顯示以下項目：

> [Unit Name]。指定組織部門的名稱。

> [Description]。指定組織部門的描述。

> [Add Organizational Unit To]。指定此新組織部門將常駐其下的父系組織部門。

> [Create Organizational Unit]。將組織部門新增至 LDAP 資料庫。

> [Reset]。刪除您所作的變更，並將此頁面中元素的值重設為變更前所具有的值。

> [Help]。顯示線上輔助說明。

> ##

> [Manage Organizational Units] 頁面

> [Manage Organizational Units] 頁面可讓您管理公司的組織部門。

> 如需更多資訊，請參閱 Managing Organizational Units。

> 螢幕上會顯示以下元素：

> [Find organizational unit]。指定要尋找的組織部門之名稱。您可在搜尋欄位中輸入下列任意值：

> - 名稱。完整名稱或部分名稱。將傳回所有完全符合該搜尋字串的項目。如果未找到這樣的項目，則將傳回所有包含該搜尋字串的項目。如果未找到這樣的項目，則會傳回所有與該搜尋字串相似的項目。
> - 星號 (*)。目錄中目前的所有群組。只需將該欄位保留為空白也可實現同樣的效果。
> - 任意 LDAP 搜尋過濾器。包含等號 (=) 的任何字串均被視為搜尋過濾器。

> [Find all units whose]。可讓您建立自訂搜尋過濾器。使用此欄位可減少會由 [Find Organizational Unit] 傳回的搜尋結果。您可以指定以下搜尋準則：

> - 左側的下拉式清單可讓您指定搜尋所基於的屬性。您可以從以下選項中選擇：
> - [full name]。搜尋每個項目的完整名稱，以確定符合項。
> - [description]。搜尋每個組織部門項目的描述，以確定符合項。
> - 在中間的下拉式清單中，選取您要執行的搜尋類型。您可以從以下選項中選擇：
> - [contains]。將執行子字串搜尋。傳回屬性值包含指定搜尋字串的項目。例如，如果您知道組織部門的名稱可能包含「Administrator」一詞，請將此選項與搜尋字串「Administrator」配合使用來尋找組織部門項目。
> - [is]。導致找到完全符合項目。當您知道組織部門屬性的準確值時，請使用此選項。例如，如果您知道組織部門名稱的準確拼寫，請使用此選項。
> - [isn't]。傳回屬性值不完全符合搜尋字串的所有項目。即，如果您要在目錄中尋找名稱不包含「administrator」的所有組織部門，請使用此選項。但是，請注意，使用此選項可能導致傳回極多項目。
> - [sounds like]。導致執行近似或音形一致的搜尋。如果您知道屬性值但不確定其拼寫，請使用此選項。例如，如果您不確定組織部門名稱的拼寫是「Sarret's list」、「Sarette's list」還是「Sarett's list」，請使用此選項。
> - [starts with]。將執行子字串搜尋。傳回屬性值以指定搜尋字串開始的所有項目。例如，如果您知道組織部門名稱以「Product」開頭，但不知道名稱的其餘部分，請使用此選項。
> - [ends with]。將執行子字串搜尋。傳回屬性值以指定搜尋字串結尾的所有項目。例如，如果您知道組織部門名稱以「development」結束，但不知道名稱的其餘部分，請使用此選項。
> - 在右側的文字欄位中，輸入搜尋字串。若要顯示在 [Look Within] 目錄中包含的所有組織部門項目，請輸入星號 (*) 或保留此欄位為空白。

> [Look within]。指定要在其下搜尋項目的組織部門。預設為目錄的根位置 (或最頂層項目)。

> [Format]。指定搜尋結果的格式是在螢幕上顯示，還是列印到印表機。

> [Reset]。刪除您所作的變更，並將此頁面中元素的值重設為變更前所具有的值。

> [Help]。顯示線上輔助說明。

> ##

> [Edit Organizational Unit] 頁面

> [Edit Organizational Unit] 頁面可讓您新增、編輯或移除組織部門。

> 如需更多資訊，請參閱 Managing Organizational Units。

> 螢幕上會顯示以下元素：

> [Unit name]。指定組織部門的名稱。

> [Description]。指定部門的描述。

> [Phone]。指定組織部門的電話號碼。

> [Fax]。指定組織部門的傳真號碼。

> [Mailing address]。指定組織部門的郵寄地址。

> [Save changes]。儲存在此頁面上所作的變更。

> [Rename]。在 LDAP 資料庫中重新命名組織部門。

> [Delete]。從 LDAP 資料庫中刪除組織部門。

> [Help]。顯示線上輔助說明。

> 上一個 目錄 索引 下一個

> Copyright 2004 Sun Microsystems, Inc.。版權所有。