Dell EMC Unity: Så här lägger du till LDAP-användare/-grupper för Unity-autentisering via GUI (kan korrigeras av användaren)

1. Fastställa användarens sökväg och gruppens sökväg

Användarens sökväg är den plats där Dell EMC Unity söker efter den användarinloggning som ska användas för autentisering. Vi kan hämta den här informationen från användarens relativa unika namn. Ta reda på sökvägen genom att välja en känd användare som ska använda LDAP-autentisering på Dell EMC Unity-systemet och köra kommandot Dsquery på Active Directory:

Till exempel är användarnamnet "Kevin Peterson"

C:\Users\ABC>dsquery användarnamn "Kevin Peterson"
"CN=Kevin Peterson,OU=TestUsers,DC=vårtteam,DC=com"

Användarens sökväg här som du behöver notera är: OU=TestUsers,DC=MyDomain,DC=com

En liknande metod kan användas för sökväg för grupper. Det här är platsen som gruppen kommer att leta efter:

C:\Users\ABC>dsquery group -name "Unity_Admins"
"CN=Unity_Admins,OU=TestGroups,DC=ourteam,DC=com"

Sökvägsnamnet för gruppcontainern är: OU=TestGroups,DC=vårtteam,DC=com

Obs! Om du vill använda användare eller grupper från två olika organisationsenheter kan du ange den yttre organisationsenhetssökvägen om organisationsenheterna är kapslade, eller så kan du bara ange DC-delen av sökvägen.
Ställa in endast DC-del (DC=vårtteam,DC=com i exemplet ovan) eftersom sökvägen gör att Dell EMC Unity söker i alla organisationsenheter i domänkontrollanten.



2. veckor Konfigurera användarens sökväg och gruppsökväg

När organisationssökvägen för användarkontona eller gruppen har hittats går du till Dell EMC Unity-gränssnittet, väljer ikonen Inställningar och väljer sedan Användare och grupper > Directory Services > Advanced.
Konfigurera användarens sökväg och sökväg för grupper med hjälp av informationen från steg 1, som visas nedan:







Du kan lämna annan information här till standardinställningarna eller ändra efter behov.
Standardvärdena är:Användar-ID-attribut = sAMAccountName Användarobjektklass = användare

Gruppmedlemsattribut = medlem
Gruppnamn Attribut = cn
Gruppobjektklass = grupp

Tillämpa inställningarna.



3. veckor Lägg till den nya användaren eller gruppen i Unisphere-konfigurationen:

Gå till Användarhantering (under ikonen Inställningar Användare > och grupper).
Klicka på Lägg till en ny användare (+-tecken).



Välj LDAP-användare om du vill lägga till ett enda LDAP-användarkonto eller LDAP-grupp om du vill lägga till en befintlig LDAP-grupp.
Ange namnet på LDAP-användarkontots ID (sAMAccountName-attributet för användaren) eller LDAP-gruppens namn:



När LDAP-användaren eller -gruppen har angetts, som visas ovan, väljer du "Next".
På nästa skärm uppmanas du att ange en roll för den nya användaren/gruppen som läggs till i konfigurationen:



Välj knappen "Nästa". När du är i avsnittet Summary kontrollerar du att informationen som angetts är korrekt och väljer "Finish" för att slutföra konfigurationen.

När stegen ovan har slutförts kommer du att kunna använda dina LDAP-användarkonton för att få åtkomst till Dell EMC Unity-disksystemet.

Observera att det bästa sättet är att använda gruppnamn utan specialtecken och med färre än 32 tecken.