上一页 目录 索引 下一页
Sun ONE Web Server 6.1 管理员指南

> ## “Users and Groups”选项卡

> “Users and Groups”选项卡包含以下页面：

> - “New User”页面
> - “Edit Users”页面
> - “Manage Users”页面
> - “New Group”页面
> - “Edit Groups”页面
> - “Edit Members”页面
> - “Group Cert Members”页面
> - “Manage Groups”页面
> - “New Organizational Unit”页面
> - “Manage Organizational Units”页面
> - “Edit Organizational Unit”页面

> ##

> “New User”页面

> “New User”页面使您可以向目录服务中添加用户。

> 有关更多信息，请参见 Creating Users。

> 将显示以下元素：

> “Select Directory Service”。使您可以选择要添加用户的目录服务。

> “Select”。显示与选定的目录服务的类型相对应的用户元素：

> - “LDAP Server”。如果目录服务的类型为 LDAP 服务器，将显示以下元素：
> - “Given Name”。指定用户的名字。
> - “Surname”。（必填）指定用户的姓氏。
> - “Full name”。（必填）指定用户的姓名。如果您输入了名字和姓氏，此字段将被自动填写。
> - “User ID”。（必填）指定用户的唯一用户名。用户 ID 由用户名字的第一个字母后跟姓组成。您可以使用自己选择的 ID 来替换此用户 ID。如果您输入了名字和姓氏，此字段将被自动填写。

> 用户 ID 必须是唯一的。Administration Server 通过从搜索基点（基本 DN）开始向下搜索整个目录以查看该用户 ID 是否已被使用，来确保该用户 ID 的唯一性。

> 注 | 如果您使用 ldapmodify 命令行实用程序来创建用户，则不能确保用户 ID 的唯一性。具有重复用户 ID 的用户将不能通过目录搜索来进行验证。

> - “Password”。指定用户的密码。
> - “Password (Again)”。确认在“Password”字段中输入的密码。如果在此字段中输入的内容与在“Password”字段中输入的内容不同，将会提示您再试一次。
> - “E-Mail Address”。指定用户的电子邮件地址。
> - “Add New User To”。指定新用户要被添加到的组织单位。缺省位置为目录的根点。
> - “Create User”。添加用户。
> - “Create and Edit User”。将用户添加到 LDAP 数据库中，然后转到“Edit Users”页面，这时您可以编辑 LDAP 数据库中的用户项。
> - “Reset”。删除您所作的更改，并将该页面中元素的值重置为更改之前所具有的值。
> - “Help”。显示联机帮助。
> - 密钥文件。如果目录服务的类型为密钥文件，将显示以下元素：
> - “User ID”。（必填）指定用户的唯一用户名。
> - “Password”。指定用户的密码。
> - “Password (Again)”。确认在“Password”字段中输入的密码。
> - “Groups”。指定该用户所属的组的列表，组之间用逗号分隔。
> - “Create User”。添加用户。
> - “Reset”。删除您所作的更改，并将该页面中元素的值重置为更改之前所具有的值。
> - “Help”。显示联机帮助。
> - “Digest File”。如果目录服务的类型为摘要文件，将显示以下元素：
> - “User ID”。（必填）指定用户的唯一用户名。
> - “Realm”。指定将验证此用户的领域。
> - “Password”。指定用户的密码。
> - “Password (Again)”。确认在“Password”字段中输入的密码。
> - “Groups”。指定该用户所属的组的列表，组之间用逗号分隔。
> - “Create User”。添加用户。
> - “Reset”。删除您所作的更改，并将该页面中元素的值重置为更改之前所具有的值。
> - “Help”。显示联机帮助。

> ##

> “Edit Users”页面

> 此页面仅与 LDAP 服务相关，使您可以编辑 LDAP 数据库中的用户项。您可以更改用户属性值、更改用户密码、重命名用户项和删除用户项。如果要更改此页面中未显示的属性值，请使用 ldapmodify 命令行实用程序。

> 有关更多信息，请参见 Managing Users。

> 此页面顶部有两个选项卡，提供了不同的字段集供您进行编辑：

> - “General”
> - “Password”

> ### “General”

> 将显示以下元素：

> “Given Name (First Name)”。指定用户的名字。

> “Surname (Last Name)”。指定用户的姓氏。

> “Full Names”。指定用户的姓名。

> “Title”。指定用户的职务。

> “User ID”。指定用户的唯一用户名。由网关生成的用户 ID 包括用户名字的首字母，后跟用户的姓氏。您可以使用自己选择的 ID 来替换此用户 ID。

> 用户 ID 必须是唯一的。Administration Server 通过从搜索基点（基本 DN）开始向下搜索整个目录以查看该用户 ID 是否已被使用，来确保该用户 ID 的唯一性。

> 注 | 如果您使用 ldapmodify 命令行实用程序来创建用户，则不能确保用户 ID 的唯一性。具有重复用户 ID 的用户将不能通过目录搜索来进行验证。

> “E-Mail Address”。指定用户的电子邮件地址。

> “Phone Number”。指定用户的电话号码。

> “Save Changes”。保存对 LDAP 数据库所作的更改。

> “Rename User”。重命名 LDAP 数据库中的用户项（包括项的识别名）。

> “Delete User”。从 LDAP 数据库中删除用户。

> “Help”。显示联机帮助。

> ### “Password”

> 将显示以下元素：

> “New password”。指定新密码。各种 Netscape/Sun ONE 服务器使用此密码对用户项进行用户验证

> “New password (again)”。确认在“New password”字段中输入的密码。如果在此字段中输入的内容与在“New password”字段中输入的内容不同，将会提示您再试一次。

> “Set Password”。立即更改密码。

> “Disable Password”。通过将用户密码设置为无效值来禁用该密码。

> “Help”。显示联机帮助。

> ##

> “Manage Users”页面

> “Manage Users”页面使您可以编辑用户信息和属性。对于 LDAP 数据库，此页面提供了使您可以查找用户项的搜索字段。

> 将显示以下元素：

> “Select Directory Service”。使您可以选择具有要管理的用户的目录服务。

> “Select”。显示与选定的目录服务的类型相对应的用户元素。

> - “LDAP Server”。如果选定的目录服务的类型为 LDAP 服务器，将显示以下搜索元素。

> 有关查找和管理用户的更多信息，请参见 Managing Users。有关编辑用户信息时使用的表单中的特定字段的更多信息，请参见 “Edit Users”页面。

> “Find user”。指定您要编辑的项的描述性值。您可以在搜索字段中输入以下任何值：

> - 名称。指定全名或部分名称。将返回与搜索字符串完全匹配的所有条目。如果未找到这样的条目，将返回包含该搜索字符串的所有条目。如果未找到包含搜索字符串的项，将查找所有发音与搜索字符串类似的项。
> - 用户 ID。如果您仅输入部分用户 ID，将返回所有包含该字符串的项。
> - 电话号码。如果您只输入部分号码，将返回结尾号码与搜索号码相同的所有条目。
> - 电子邮件地址。包含 @ 符号的任何搜索字符串均被认为是电子邮件地址。如果找不到精确的匹配，将执行搜索并返回以该搜索字符串开头的所有电子邮件地址。
> - 星号 (*)。显示目录中当前存在的所有项。保留该字段为空白也可以实现这一目的。
> - 任意 LDAP 搜索过滤器。任一包含等号 (=) 的字符串被认为是搜索过滤器（例如 ou=Network）。

> “Find”。启动搜索。将显示符合搜索条件的一列用户。单击某个项，然后根据需要在显示的编辑页面上更改用户信息。有关特定字段的更多信息，请参见“Edit Users”页面。

> “Find all users whose”。使您可以生成自定义搜索过滤器。使用此字段可以缩小“Find user”字段返回的搜索结果的范围。您可以指定以下搜索条件：

> - 使用左侧的下拉式列表可以指定进行搜索所基于的属性。您可以选择以下选项：

> “full name”。搜索各个项的全名以进行匹配。

> “last name”。搜索各个项的姓氏以进行匹配。

> “user id”。搜索各个项的用户 ID 以进行匹配。

> “phone number”。搜索各个项的电话号码以进行匹配。

> “email address”。搜索各个项的电子邮件地址以进行匹配。

> - 在中间的下拉列表中，选择您要执行的搜索类型。您可以选择以下选项：

> “contains”。执行子字符串搜索。将返回属性值包含指定搜索字符串的条目。例如，如果您知道用户姓名可能包含单词“Steve”，请在此选项中使用搜索字符串“Steve”来查找用户项。

> “is”。找到精确匹配的条目。此选项指定了完全相同项的搜索。如果您知道用户属性的确切值，可以使用此选项。例如，如果您知道用户姓名的准确拼写，则可以使用此选项。

> “isn't”。返回属性值与搜索字符串不精确匹配的所有条目。即，如果您要在目录中查找所有名称不是“Babs Jensen”的用户，可以使用此选项。但是，请注意，使用此选项可能导致返回大量条目。

> “sounds like”。执行近似搜索。如果您知道属性的值，但不能确定其拼写，请使用此选项。例如，如果您不能确定用户姓名的拼写是“Sarret”、“Sarette”还是“Sarett”，请使用此选项。

> “starts with”。执行子字符串搜索。返回属性值以指定的搜索字符串开头的所有条目。例如，如果您知道用户姓名以“Mike”开头，但是不知道姓名的其余部分，请使用此选项。

> “ends with”。执行子字符串搜索。返回属性值的结尾与指定搜索字符串匹配的所有条目。例如，如果您知道用户姓名以“Anderson”结尾，但是不知道该姓名的其余部分，可以使用此选项。

> - 在右侧的文本字段中，输入您的搜索字符串。要显示在“Look within”字段中指定的目录中包含的所有用户项，请输入星号 (*) 或保留此字段为空。

> “Look within”。指定要在其中搜索项的组织单位。缺省值为目录的根点（或最顶端的项）。

> “Format”。指定是否对输出进行格式设置以在屏幕上显示或在打印机上打印。

> “Find”。启动搜索。如果有多个用户符合搜索条件，则将以列表的形式显示这些用户。单击列表中的某个名称，然后根据需要在显示的编辑页面上更改用户信息。有关编辑页面的更多信息，请参见“Edit Users”页面。

> “Reset”。删除您所作的更改，并将该页面中元素的值重置为更改之前所具有的值。

> “Help”。显示联机帮助。

> - 密钥文件。如果选定的目录服务的类型为密钥文件，则将以列表的形式显示这些用户。单击某个用户名可以编辑该项。编辑页面中将显示以下元素：

> “User ID”。（必填）指定用户的唯一用户名。

> “Password”。指定用户的密码。

> “Password (Again)”。确认在“Password”字段中输入的密码。

> “Groups”。指定该用户所属的组的列表，组之间用逗号分隔。

> “Change User”。更改用户信息。

> “Remove User”。从目录服务中删除用户。

> “Help”。显示联机帮助。

> - “Digest File”。如果选定的目录服务的类型为摘要文件，则将以列表的形式显示这些用户。单击某个用户名可以编辑该项。编辑页面中将显示以下元素：

> “User ID”。（必填）指定用户的唯一用户名。

> “Realm”。指定将验证此用户的领域。

> “Password”。指定用户的密码。

> “Password (Again)”。确认在“Password”字段中输入的密码。

> “Groups”。指定该用户所属的组的列表，组之间用逗号分隔。

> “Change User”。更改用户信息。

> “Remove User”。从目录服务中删除用户。

> “Help”。显示联机帮助。

> ##

> “New Group”页面

> “New Group”页面仅与 LDAP 服务相关，并使您可以在目录服务器内创建组项。

> 有关更多信息，请参见 Creating Groups。

> 将显示以下元素：

> “Type of Group”。指定组是静态的还是动态的。动态组基于 LDAP 属性和过滤器动态生成。动态组会降低组的查找速度。

> “Go”。单击此按钮可以装入数据。

> “Group Name”。指定组名。

> “Description”。指定组的说明。

> “Add New Group To”。指定要将组添加到的目录。缺省位置为目录的根点。

> “Create Group”。将组添加到 LDAP 数据库中。

> “Create and Edit Group”。添加组，然后转至刚添加的组的“Edit Groups”页面。

> “Reset”。删除您所作的更改，并将该页面中元素的值重置为更改之前所具有的值。

> “Help”。显示联机帮助。

> ##

> “Edit Groups”页面

> “Edit Groups”页面仅与 LDAP 服务相关，并使您可以编辑组项。如果要更改此页面中未显示的属性值，请使用 ldapmodify 命令行实用程序。

> 有关更多信息，请参见 Managing Groups。

> 将显示以下元素：

> “Group Name”。指定要编辑的组。

> “Description”。指定组的说明。

> “Member Url”。指定 LDAP URL。有关更多信息，请参见 Guidelines for Creating Dynamic Groups。

> “Group Members”。列出组的成员。单击“Edit”可以添加、修改或删除组中的成员。

> “Group Cert Members”。指定组证书的成员。单击“Add”可以为组证书添加成员。

> “Owner”。指定组的属主。单击“Edit”可以添加、修改或删除组的属主。

> “See Also”。参考其它可能与当前组有关的目录项。“See Also”使用户可以轻松查找与当前组相关的用户和其它组的项。单击“Edit”可以添加、修改或删除“See Also”参考。

> “Save Changes”。保存对 LDAP 目录所作的更改。

> “Rename Group”。重命名 LDAP 目录中的组。

> “Delete Group”。从 LDAP 目录中删除组。

> “Help”。显示联机帮助。

> ##

> “Edit Members”页面

> “Edit Members”页面仅与 LDAP 服务相关，并使您可以添加、编辑或删除组中或组织中的用户或组。您可以单独添加或删除成员，也可以通过使用搜索来添加或删除成员。

> 有关组的更多信息，请参见 Managing Groups。

> 有关组织的更多信息，请参见 Creating Organizational Units。

> 将显示以下元素：

> “Remove from List?”。单击要从成员列表中删除的成员用户或组的名称旁边的复选框。

> “Find”。指定是搜索用户还是搜索组。

> “matching”。指定要在用户名或组名中搜索的字符串或字符。

> “Find and Add”。查找 LDAP 数据库中的用户或组，并将其添加到组中。

> “Find and Remove”。查找 LDAP 数据库中的用户或组，并将其从组中删除。

> “Save Changes”。保存对 LDAP 目录所作的更改。

> “Cancel”。删除您所作的更改并返回上一页。

> “Help”。显示联机帮助。

> ##

> “Group Cert Members”页面

> “Group Cert Members”页面仅与 LDAP 服务相关，并使您可以指定从商业或内部认证机构 (CA) 请求证书所必需的信息。

> 将显示以下元素：

> “Common name”。指定在 DNS 查找中使用的全限定主机名（例如 www.sun.com）。这是浏览器用于连接到您站点的 URL 中的主机名。这两个名称相同，这一点非常重要，否则客户机将被通知证书名称与站点名称不匹配，这将使用户怀疑您的证书的真实性。但是，某些 CA 可能要求提供其它信息，所以与这些认证机构联系很重要。

> “Email Address”。指定用于企业和 CA 之间通信的商业电子邮件地址。

> “Organization”。指定公司、教育机构、合伙企业等的官方标准名称。大多数 CA 要求您使用标准文档（例如商业执照的副本）来验证此信息。

> “Organization Unit(s)”。说明公司内的组织。此选项也可用于指定不太正式的公司名称（无 Inc. 和 Corp. 等）。

> “Locality”。指定组织所在的城市、公国、或国家/地区。

> “State or Province”。指定组织所在的州或省份。大多数 CA 要求填写全名，而不是缩写。

> “Country”。指定组织所在的国家/地区。大多数 CA 要求填写两个字母的国家/地区代码（例如，US 表示美国国家/地区）。

> “Save Changes”。保存输入的信息。

> “Help”。显示联机帮助。

> ##

> “Manage Groups”页面

> “Manage Groups”页面仅与 LDAP 服务相关，并使您可以管理组成员关系。您可以查找组、更改组的属性、添加和删除组的属主、添加和删除组的成员、重命名组、删除组，以及更改组的说明。

> 将显示以下元素：

> “Find group”。指定要查找的组的名称。您可以在搜索字段中输入以下任何值：

> - 名称。全名或部分名称。将返回与搜索字符串完全匹配的所有条目。如果未找到这样的条目，将返回包含该搜索字符串的所有条目。如果仍未找到这样的条目，将返回与该搜索字符串类似的所有条目。
> - 星号 (*)。当前驻留在您的目录中的组。保留该字段为空白也可以实现这一目的。
> - 任意 LDAP 搜索过滤器。包含等号 (=) 的任何字符串均被认为是搜索过滤器。

> “Find all groups whose”。使您可以生成自定义搜索过滤器。使用此字段可以缩小不使用此字段时“Find Groups”返回的搜索结果的范围。您可以指定以下搜索条件：

> - 使用左侧的下拉式列表可以指定进行搜索所基于的属性。您可以选择以下选项：
> - “name”。搜索各个项的全名以进行匹配。
> - “description”。搜索各个组项的说明以进行匹配。
> - 在中间的下拉式列表中，选择要执行的搜索的类型。您可以选择以下选项：
> - “contains”。执行子字符串搜索。将返回属性值包含指定搜索字符串的条目。例如，如果您知道组名可能包含单词“Administrator”，请在此选项中使用搜索字符串“Administrator”来查找组项。
> - “is”。找到精确匹配的条目。如果您知道组属性的确切值，可以使用此选项。例如，如果您知道组名的准确拼写，可以使用此选项。
> - “isn't”。返回属性值与搜索字符串不精确匹配的所有条目。如果您要在目录中查找所有名称中不包含“administrator”的组，可以使用此选项。但是，请注意，使用此选项可能导致返回大量条目。
> - “sounds like”。执行近似搜索。如果您知道属性的值，但不能确定其拼写，请使用此选项。例如，如果您不确定组名的拼写是“Sarret's list”、“Sarette's list”还是“Sarett's list”，可以使用此选项。
> - “starts with”。执行子字符串搜索。返回属性值以指定的搜索字符串开头的所有条目。例如，如果您知道组名以“Product”开头，但是不知道该名称的其余部分，可以使用此选项。
> - “ends with”。执行子字符串搜索。返回属性值的结尾与指定搜索字符串匹配的所有条目。例如，如果您知道组名以“development”结尾，但是不知道该名称的其余部分，可以使用此选项。
> - 在右侧的文本字段中，输入您的搜索字符串。要显示在“Look Within”目录中包含的所有组项，请输入星号 (*) 或保留此字段为空。

> “Look within”。指定要在其中搜索项的组织单位。缺省为目录的根节点（最顶层条目）。

> “Format”。指定是否对输出进行格式设置以在屏幕上显示或在打印机上打印。

> “Reset”。删除您所作的更改，并将该页面中元素的值重置为更改之前所具有的值。

> “Help”。将显示联机帮助。

> ##

> “New Organizational Unit”页面

> 组织单位是您公司内的子分支机构，使用 organizationalUnit 对象类。“New Organizational Unit”页面仅与 LDAP 服务相关，并使您可以在目录服务器中创建新的组织单位。

> 有关更多信息，请参见 Creating Organizational Units。

> 将显示以下项：

> “Unit Name”。指定组织单位的名称。

> “Description”。指定组织单位的说明。

> “Add Organizational Unit To”。指定父组织单位，此新组织单位将位于该父组织单位下面。

> “Create Organizational Unit”。将组织单位添加到 LDAP 数据库中。

> “Reset”。删除您所作的更改，并将该页面中元素的值重置为更改之前所具有的值。

> “Help”。显示联机帮助。

> ##

> “Manage Organizational Units”页面

> “Manage Organizational Units”页面仅与 LDAP 服务相关，并使您可以管理公司的组织单位。

> 有关更多信息，请参见 Managing Organizational Units。

> 将显示以下元素：

> “Find organizational unit”。指定要查找的组织单位的名称。您可以在搜索字段中输入以下任何值：

> - 名称。全名或部分名称。将返回与搜索字符串完全匹配的所有条目。如果未找到这样的条目，将返回包含该搜索字符串的所有条目。如果仍未找到这样的条目，将返回与该搜索字符串类似的所有条目。
> - 星号 (*)。当前驻留在您的目录中的所有组。保留该字段为空白也可以实现这一目的。
> - 任意 LDAP 搜索过滤器。包含等号 (=) 的任何字符串均被认为是搜索过滤器。

> “Find all units whose”。使您可以生成自定义搜索过滤器。使用此字段可以缩小不使用此字段时“Find Organizational Unit”返回的搜索结果的范围。您可以指定以下搜索条件：

> - 使用左侧的下拉式列表可以指定进行搜索所基于的属性。您可以选择以下选项：
> - “unit name”。搜索各个项的全名以进行匹配。
> - “description”。搜索各个组织单位项的说明以进行匹配。
> - 在中间的下拉式列表中，选择要执行的搜索的类型。您可以选择以下选项：
> - “contains”。执行子字符串搜索。将返回属性值包含指定搜索字符串的条目。例如，如果您知道组织单位的名称可能包含单词“Administrator”，请在此选项中使用搜索字符串“Administrator”来查找组织单位项。
> - “is”。找到精确匹配的条目。如果您知道组织单位属性的确切值，可以使用此选项。例如，如果您知道组织单位名称的准确拼写，可以使用此选项。
> - “isn't”。返回属性值与搜索字符串不精确匹配的所有条目。即，如果您要在目录中查找所有名称中不包含“administrator”的组织单位，可以使用此选项。但是，请注意，使用此选项可能导致返回大量条目。
> - “sounds like”。执行近似搜索。如果您知道属性的值，但不能确定其拼写，请使用此选项。例如，如果您不确定组织单位名称的拼写是“Sarret's list”、“Sarette's list”还是“Sarett's list”，可以使用此选项。
> - “starts with”。执行子字符串搜索。返回属性值以指定的搜索字符串开头的所有条目。例如，如果您知道组织单位的名称以“Product”开头，但是不知道该名称的其余部分，可以使用此选项。
> - “ends with”。执行子字符串搜索。返回属性值的结尾与指定搜索字符串匹配的所有条目。例如，如果您知道组织单位的名称以“development”结尾，但是不知道该名称的其余部分，可以使用此选项。
> - 在右侧的文本字段中，输入您的搜索字符串。要显示“Look Within”目录中包含的所有组织单位项，请输入星号 (*) 或保留此字段为空。

> “Look within”。指定要在其中搜索项的组织单位。缺省为目录的根节点（最顶层条目）。

> “Format”。指定是否对输出进行格式设置以在屏幕上显示或在打印机上打印。

> “Reset”。删除您所作的更改，并将该页面中元素的值重置为更改之前所具有的值。

> “Help”。显示联机帮助。

> ##

> “Edit Organizational Unit”页面

> “Edit Organizational Unit”页面仅与 LDAP 服务相关，并使您可以添加、编辑或删除组织单位。

> 有关更多信息，请参见 Managing Organizational Units。

> 将显示以下元素：

> “Unit Name”。指定组织单位的名称。

> “Description”。指定单位的说明。

> “Phone”。指定组织单位的电话号码。

> “Fax”。指定组织单位的传真号码。

> “Mailing Address”。指定组织单位的邮递地址。

> “Save Changes”。保存在此页面上所作的更改。

> “Rename”。重命名 LDAP 数据库中的组织单位。

> “Delete”。从 LDAP 数据库中删除组织单位。

> “Help”。显示联机帮助。

> 上一页 目录 索引 下一页

> 版权所有 2004 Sun Microsystems, Inc. 保留所有权利。