上一个 目录 索引 下一个
Sun ONE Web Server 6.1 管理员指南

> ## “Users & Groups”选项卡

> “Users & Groups”选项卡包含以下页面：

> 注 | 二级项目符号列出的页面可以通过相应的一级项目符号上的链接或按钮来显示。

> - “New User”页面
> - “Edit Users”页面
> - “Manage Users”页面
> - “New Group”页面
> - “Edit Groups”页面
> - “Edit Members”页面
> - “Group Cert Members”页面
> - “Manage Groups”页面
> - “New Organizational Unit”页面
> - “Manage Organizational Units”页面
> - “Edit Organizational Unit”页面

> ##

> “New User”页面

> “New User”页面使您可以向目录服务器的 LDAP 数据库添加用户。

> 有关详细信息，请参见 Creating Users。

> 将显示以下元素：

> “Select Directory Service”。使您可以选择要添加用户的目录服务。

> “Select”。显示与选定的目录服务的类型相对应的新用户属性元素。

> - LDAP。如果选定的目录服务的类型为 LDAP，将显示以下元素：
> - “Given name”。指定用户的名字。
> - “Surname”。（必填）指定用户的姓氏。
> - “Full name”。（必填）指定用户的姓名。如果您输入了名字和姓氏，此字段将被自动填写。
> - User ID。（必填）指定用户的唯一用户名。用户 ID 由用户名字的第一个字母后跟姓组成。您可以使用自己选择的 ID 来替换此用户 ID。如果您输入了名字和姓氏，此字段将被自动填写。

> 用户 ID 必须是唯一的。Administration Server 通过从搜索基点（基本 DN）开始向下搜索整个目录以查看该用户 ID 是否已被使用，来确保该用户 ID 的唯一性。

> 注 | 如果您使用 ldapmodify 命令行实用程序来创建用户，则不能确保用户 ID 的唯一性。具有重复用户 ID 的用户将不能通过目录搜索来进行验证。

> - Password。指定用户的密码。
> - Password (again)。确认在“Password”字段中输入的密码。如果在此字段中输入的内容与在“Password”字段中输入的内容不同，将会提示您再试一次。
> - “E-Mail address”。指定用户的电子邮件地址。
> - “Add New User To”。指定新用户要被添加到的组织单位。默认位置为目录的根点。
> - 密钥文件。如果选定的目录服务的类型为密钥文件，将显示以下元素：
> - User ID。（必填）指定用户的唯一用户名。
> - Password。指定用户的密码。
> - Password (again)。确认在“Password”字段中输入的密码。
> - Groups。指定该用户所属的组的列表，组之间用逗号分隔。
> - 摘要文件。如果选定的目录服务的类型为摘要文件，将显示以下元素：
> - User ID。（必填）指定用户的唯一用户名。
> - Realm。指定将验证此用户的领域。
> - Password。指定用户的密码。
> - Password (again)。确认在“Password”字段中输入的密码。
> - Groups。指定该用户所属的组的列表，组之间用逗号分隔。

> “Create User”。将用户添加到 LDAP 数据库中。

> “Create and Edit User”。将用户添加到 LDAP 数据库中，然后转到“Edit Users”页面，使您可以编辑 LDAP 数据库中的用户项。

> “Reset”。删除您所作的更改，并将该页面中元素的值重置为更改之前所具有的值。

> “Help”。显示联机帮助。

> ##

> “Edit Users”页面

> “Edit Users”页面使您可以编辑 LDAP 数据库中的用户项。如果要更改此页面中未显示的属性值，请使用 ldapmodify 命令行实用程序。

> 有关详细信息，请参见 Managing Users。

> 此页面顶部有两个选项卡，提供了不同的字段集供您进行编辑：

> - General
> - Password

> ### “General”

> 将显示以下元素：

> “Given name (First Name)”。指定用户的名字。

> “Surname (Last Name)”。指定用户的姓氏。

> “Full names”。指定用户的姓名。

> “Title”。指定用户的职务。

> “User ID”。指定用户的唯一用户名。由网关生成的用户 ID 包括用户名字的首字母，后跟用户的姓氏。您可以使用自己选择的 ID 来替换此用户 ID。

> 用户 ID 必须是唯一的。Administration Server 通过从搜索基点（基本 DN）开始向下搜索整个目录以查看该用户 ID 是否已被使用，来确保该用户 ID 的唯一性。

> 注 | 如果您使用 ldapmodify 命令行实用程序来创建用户，则不能确保用户 ID 的唯一性。具有重复用户 ID 的用户将不能通过目录搜索来进行验证。

> “E-Mail address”。指定用户的电子邮件地址。

> “Phone number”。指定用户的电话号码。

> “Save changes”。保存对 LDAP 数据库所作的更改。

> “Rename user”。重命名 LDAP 数据库中的用户项（包括项的可区分名称）。

> “Delete user”。从 LDAP 数据库中删除用户。

> “Help”。显示联机帮助。

> ### “Password”

> 将显示以下元素：

> Password。指定新密码。各种 Netscape/Sun ONE 服务器使用此密码对用户项进行用户验证

> Password (again)。确认在“Password”字段中输入的密码。如果在此字段中输入的内容与在“Password”字段中输入的内容不同，将会提示您再试一次。

> “Set password”。立即更改密码。

> “Disable password”。通过将用户密码设置为无效值来禁用该密码。

> “Help”。显示联机帮助。

> ##

> “Manage Users”页面

> “Manage Users”页面使您可以查找用户项、更改用户属性值、更改用户密码、重命名用户项以及删除用户项。

> 有关详细信息，请参见 Managing Users。

> 将显示以下元素：

> “Find user”。指定您要编辑的项的描述性值。您可以在搜索字段中输入以下任何值：

> - 名称。指定全名或部分名称。将返回与搜索字符串完全匹配的所有条目。如果未找到这样的条目，将返回包含该搜索字符串的所有条目。如果未找到包含搜索字符串的项，将查找所有发音与搜索字符串类似的项。
> - 用户 ID。如果您仅输入部分用户 ID，将返回所有包含该字符串的项。
> - 电话号码。如果您只输入部分号码，将返回结尾号码与搜索号码相同的所有条目。
> - 电子邮件地址。包含 @ 符号的任何搜索字符串均被认为是电子邮件地址。如果找不到精确的匹配，将执行搜索并返回以该搜索字符串开头的所有电子邮件地址。
> - 星号 (*)。显示目录中当前存在的所有项。保留该字段为空白也可以实现这一目的。
> - 任意 LDAP 搜索过滤器。任一包含等号 (=) 的字符串被认为是搜索过滤器（例如 ou=Network）。

> “Find all users whose”。使您可以生成自定义搜索过滤器。使用此字段可以缩小“Find User”字段返回的搜索结果的范围。您可以指定以下搜索条件：

> - 使用左侧的下拉式列表可以指定进行搜索所基于的属性。您可以选择以下选项：
> - “full name”。搜索各个项的全名以进行匹配。
> - “last name”。搜索各个项的姓氏以进行匹配。
> - “User ID”。搜索各个项的用户 ID 以进行匹配。
> - “phone number”。搜索各个项的电话号码以进行匹配。
> - “email address”。搜索各个项的电子邮件地址以进行匹配。
> - 在中间的下拉列表中，选择您要执行的搜索类型。您可以选择以下选项：
> - “contains”。执行子字符串搜索。将返回属性值包含指定搜索字符串的条目。例如，如果您知道用户名可能包含单词“Steve”，请在此选项中使用搜索字符串“Steve”来查找用户项。
> - “is”。找到精确匹配的条目。此选项指定了完全相同项的搜索。如果您知道用户属性的确切值，可以使用此选项。例如，如果您知道用户姓名的准确拼写，则可以使用此选项。
> - “isn't”。返回属性值与搜索字符串不精确匹配的所有条目。即，如果您要在目录中查找所有名称不是“Babs Jensen”的用户，可以使用此选项。但是，请注意，使用此选项可能导致返回大量条目。
> - “sounds like”。执行近似搜索。如果您知道属性的值，但不能确定其拼写，请使用此选项。例如，如果您不确定用户名的拼写是“Sarret”、“Sarette”还是“Sarett”，可以使用此选项。
> - “starts with”。执行子字符串搜索。返回属性值以指定的搜索字符串开头的所有条目。例如，如果您知道用户名以“Mike”开头，但是不知道该名称的其余部分，可以使用此选项。
> - “ends with”。执行子字符串搜索。返回属性值的结尾与指定搜索字符串匹配的所有条目。例如，如果您知道用户名以“Anderson”结尾，但是不知道该名称的其余部分，可以使用此选项。
> - 在右侧的文本字段中，输入您的搜索字符串。要显示在“Look within”字段中指定的目录中包含的所有用户项，请输入星号 (*) 或保留此字段为空。

> “Look within”。指定要在其中搜索项的组织单位。默认值为目录的根点（或最顶端的项）。

> “Format”。指定是否对输出进行格式设置以在屏幕上显示或在打印机上打印。

> “Reset”。删除您所作的更改，并将该页面中元素的值重置为更改之前所具有的值。

> “Help”。显示联机帮助。

> ##

> “New Group”页面

> “New Group”页面使您可以在目录服务器内创建组项。

> 有关详细信息，请参见 Creating Groups。

> 将显示以下元素：

> “Type of group”。指定组是静态的还是动态的。动态组基于 LDAP 属性和过滤器动态生成。动态组会降低组的查找速度。

> “Go”。单击此按钮可以装入数据。

> “Group name”。指定组名。

> “Description”。指定组的说明。

> “Add New Group To”。指定要将组添加到的目录。默认位置为目录的根点。

> “Create Group”。将组添加到 LDAP 数据库中。

> “Create and Edit Group”。添加组，然后转至刚添加的组的“Edit Groups”页面。

> “Reset”。删除您所作的更改，并将该页面中元素的值重置为更改之前所具有的值。

> “Help”。显示联机帮助。

> ##

> “Edit Groups”页面

> “Edit Groups”页面使您可以编辑组项。如果要更改此页面中未显示的属性值，请使用 ldapmodify 命令行实用程序。

> 有关详细信息，请参见 Managing Groups。

> 将显示以下元素：

> “Group Name”。指定要编辑的组。

> “Description”。指定组的说明。

> “Group Members”。列出组的成员。单击“Edit”可以添加、修改或删除组中的成员。

> “Group Cert Members”。指定组证书的成员。单击“Add”可以为组证书添加成员。

> “Owner”。指定组的属主。单击“Edit”可以添加、修改或删除组的属主。

> “See Also”。参考其它可能与当前组有关的目录项。“See Also”使用户可以轻松查找与当前组相关的用户和其它组的项。单击“Edit”可以添加、修改或删除“See Also”参考。

> “Save changes”。保存对 LDAP 目录所作的更改。

> “Rename group”。重命名 LDAP 目录中的组。

> “Delete group”。从 LDAP 目录中删除组。

> “Help”。显示联机帮助。

> ##

> “Edit Members”页面

> “Edit Members”页面使您可以添加、编辑或删除组中或组织中的用户或组。您可以单独添加或删除成员，也可以通过使用搜索来添加或删除成员。

> 有关组的详细信息，请参见 Managing Groups。

> 有关组织的详细信息，请参见 Creating Organizational Units。

> 将显示以下元素：

> “Find”。指定是搜索用户还是搜索组。

> “Matching”。指定要在用户名或组名中搜索的字符串或字符。

> “Find and add”。查找 LDAP 数据库中的用户或组，并将其添加到组中。

> “Find and remove”。查找 LDAP 数据库中的用户或组，并将其从组中删除。

> “Remove from list”。单击要从成员列表中删除的成员用户或组的名称旁边的复选框。

> “Save changes”。保存对 LDAP 目录所作的更改。

> “Cancel”。删除您所作的更改并返回上一页。

> “Help”。显示联机帮助。

> ##

> “Group Cert Members”页面

> “Group Cert Members”页面使您可以指定通过商业或内部认证机构 (CA) 请求证书所必需的信息。

> 将显示以下元素：

> “Common name”。指定在 DNS 查找中使用的全限定主机名（例如 www.sun.com）。这是浏览器用于连接到您站点的 URL 中的主机名。这两个名称相同，这一点非常重要，否则客户机将被通知证书名称与站点名称不匹配，这将使用户怀疑您的证书的真实性。但是，某些 CA 可能要求提供其它信息，所以与这些认证机构联系很重要。

> “Email address”。指定用于企业和 CA 之间通信的商业电子邮件地址。

> “Organization”。指定公司、教育机构、合伙企业等的官方标准名称。大多数 CA 要求您使用标准文档（例如商业执照的副本）来验证此信息。

> “Organization unit(s)”。说明公司内的组织。此选项也可用于指定不太正式的公司名称（无 Inc. 和 Corp. 等）。

> “Locality”。指定组织所在的城市、公国、或国家/地区。

> “State or province”。指定组织所在的州或省份。大多数 CA 要求填写全名，而不是缩写。

> “Country”。指定组织所在的国家/地区。大多数 CA 要求填写两个字母的国家/地区代码（例如，US 表示美国国家/地区）。

> “OK”。保存输入的信息。

> “Reset”。删除您所作的更改，并将该页面中元素的值重置为更改之前所具有的值。

> “Help”。显示联机帮助。

> ##

> “Manage Groups”页面

> “Manage Groups”页面使您可以管理组的成员关系。您可以查找组、更改组的属性、添加和删除组的属主、添加和删除组的成员、重命名组、删除组，以及更改组的说明。

> 将显示以下元素：

> “Find group”。指定要查找的组的名称。您可以在搜索字段中输入以下任何值：

> - 名称。全名或部分名称。将返回与搜索字符串完全匹配的所有条目。如果未找到这样的条目，将返回包含该搜索字符串的所有条目。如果仍未找到这样的条目，将返回与该搜索字符串类似的所有条目。
> - 星号 (*)。当前驻留在您的目录中的组。保留该字段为空白也可以实现这一目的。
> - 任意 LDAP 搜索过滤器。包含等号 (=) 的任何字符串均被认为是搜索过滤器。

> “Find all groups whose”。使您可以生成自定义搜索过滤器。使用此字段可以缩小不使用此字段时“Find Groups”返回的搜索结果的范围。您可以指定以下搜索条件：

> - 使用左侧的下拉式列表可以指定进行搜索所基于的属性。您可以选择以下选项：
> - “name”。搜索各个项的全名以进行匹配。
> - “description”。搜索各个组项的说明以进行匹配。
> - 在中间的下拉式列表中，选择要执行的搜索的类型。您可以选择以下选项：
> - “contains”。执行子字符串搜索。将返回属性值包含指定搜索字符串的条目。例如，如果您知道组名可能包含单词“Administrator”，请在此选项中使用搜索字符串“Administrator”来查找组项。
> - “is”。找到精确匹配的条目。如果您知道组属性的确切值，可以使用此选项。例如，如果您知道组名的准确拼写，可以使用此选项。
> - “isn't”。返回属性值与搜索字符串不精确匹配的所有条目。如果您要在目录中查找所有名称中不包含“administrator”的组，可以使用此选项。但是，请注意，使用此选项可能导致返回大量条目。
> - “sounds like”。执行近似搜索。如果您知道属性的值，但不能确定其拼写，请使用此选项。例如，如果您不确定组名的拼写是“Sarret's list”、“Sarette's list”还是“Sarett's list”，可以使用此选项。
> - “starts with”。执行子字符串搜索。返回属性值以指定的搜索字符串开头的所有条目。例如，如果您知道组名以“Product”开头，但是不知道该名称的其余部分，可以使用此选项。
> - “ends with”。执行子字符串搜索。返回属性值的结尾与指定搜索字符串匹配的所有条目。例如，如果您知道组名以“development”结尾，但是不知道该名称的其余部分，可以使用此选项。
> - 在右侧的文本字段中，输入您的搜索字符串。要显示在“Look Within”目录中包含的所有组项，请输入星号 (*) 或保留此字段为空。

> “Look within”。指定要在其中搜索项的组织单位。默认为目录的根节点（最顶层条目）。

> “Format”。指定是否对输出进行格式设置以在屏幕上显示或在打印机上打印。

> “Reset”。删除您所作的更改，并将该页面中元素的值重置为更改之前所具有的值。

> “Help”。将显示联机帮助。

> ##

> “New Organizational Unit”页面

> 组织单位是您公司内的子分支机构，为 organizationalUnit 对象类。“New Organizational Unit”页面使您可以在目录服务器中创建新的组织单位。

> 有关详细信息，请参见 Creating Organizational Units。

> 将显示以下项：

> “Unit Name”。指定组织单位的名称。

> “Description”。指定组织单位的说明。

> “Add Organizational Unit To”。指定父组织单位，此新组织单位将位于该父组织单位下面。

> “Create Organizational Unit”。将组织单位添加到 LDAP 数据库中。

> “Reset”。删除您所作的更改，并将该页面中元素的值重置为更改之前所具有的值。

> “Help”。显示联机帮助。

> ##

> “Manage Organizational Units”页面

> “Manage Organizational Units”页面使您可以管理公司的组织单位。

> 有关详细信息，请参见 Managing Organizational Units。

> 将显示以下元素：

> “Find organizational unit”。指定要查找的组织单位的名称。您可以在搜索字段中输入以下任何值：

> - 名称。全名或部分名称。将返回与搜索字符串完全匹配的所有条目。如果未找到这样的条目，将返回包含该搜索字符串的所有条目。如果仍未找到这样的条目，将返回与该搜索字符串类似的所有条目。
> - 星号 (*)。当前驻留在您的目录中的所有组。保留该字段为空白也可以实现这一目的。
> - 任意 LDAP 搜索过滤器。包含等号 (=) 的任何字符串均被认为是搜索过滤器。

> “Find all units whose”。使您可以生成自定义搜索过滤器。使用此字段可以缩小不使用此字段时“Find Organizational Unit”返回的搜索结果的范围。您可以指定以下搜索条件：

> - 使用左侧的下拉式列表可以指定进行搜索所基于的属性。您可以选择以下选项：
> - “full name”。搜索各个项的全名以进行匹配。
> - “description”。搜索各个组织单位项的说明以进行匹配。
> - 在中间的下拉式列表中，选择要执行的搜索的类型。您可以选择以下选项：
> - “contains”。执行子字符串搜索。将返回属性值包含指定搜索字符串的条目。例如，如果您知道组织单位的名称可能包含单词“Administrator”，请在此选项中使用搜索字符串“Administrator”来查找组织单位项。
> - “is”。找到精确匹配的条目。如果您知道组织单位属性的确切值，可以使用此选项。例如，如果您知道组织单位名称的准确拼写，可以使用此选项。
> - “isn't”。返回属性值与搜索字符串不精确匹配的所有条目。即，如果您要在目录中查找所有名称中不包含“administrator”的组织单位，可以使用此选项。但是，请注意，使用此选项可能导致返回大量条目。
> - “sounds like”。执行近似搜索。如果您知道属性的值，但不能确定其拼写，请使用此选项。例如，如果您不确定组织单位名称的拼写是“Sarret's list”、“Sarette's list”还是“Sarett's list”，可以使用此选项。
> - “starts with”。执行子字符串搜索。返回属性值以指定的搜索字符串开头的所有条目。例如，如果您知道组织单位的名称以“Product”开头，但是不知道该名称的其余部分，可以使用此选项。
> - “ends with”。执行子字符串搜索。返回属性值的结尾与指定搜索字符串匹配的所有条目。例如，如果您知道组织单位的名称以“development”结尾，但是不知道该名称的其余部分，可以使用此选项。
> - 在右侧的文本字段中，输入您的搜索字符串。要显示“Look Within”目录中包含的所有组织单位项，请输入星号 (*) 或保留此字段为空。

> “Look within”。指定要在其中搜索项的组织单位。默认为目录的根节点（最顶层条目）。

> “Format”。指定是否对输出进行格式设置以在屏幕上显示或在打印机上打印。

> “Reset”。删除您所作的更改，并将该页面中元素的值重置为更改之前所具有的值。

> “Help”。显示联机帮助。

> ##

> “Edit Organizational Unit”页面

> “Edit Organizational Unit”页面使您可以添加、编辑或删除组织单位。

> 有关详细信息，请参见 Managing Organizational Units。

> 将显示以下元素：

> “Unit name”。指定组织单位的名称。

> “Description”。指定单位的说明。

> “Phone”。指定组织单位的电话号码。

> “Fax”。指定组织单位的传真号码。

> “Mailing address”。指定组织单位的邮递地址。

> “Save changes”。保存在此页面上所作的更改。

> “Rename”。重命名 LDAP 数据库中的组织单位。

> “Delete”。从 LDAP 数据库中删除组织单位。

> “Help”。显示联机帮助。

> 上一个 目录 索引 下一个

> 版权所有 2004 Sun Microsystems, Inc.。保留所有权利。