Dell EMC Unity: Slik legger du til LDAP-brukere/-grupper for Unity-godkjenning over GUI (kan korrigeres av brukeren)

1. Finne brukersøkebanen og gruppesøkebanen

Dell EMC Unity ser etter brukerpåloggingen som skal brukes til godkjenning. Vi kan få denne informasjonen fra det relative unike navnet til brukeren. For å finne banen velger du en kjent bruker som skal bruke LDAP-godkjenning på Dell EMC Unity-systemet, og kjører kommandoen dsquery på Active Directory:

Brukernavnet er for eksempel "Kevin Peterson"

C:\Users\ABC>dsquery user -name "Kevin Peterson"
":CN=Kevin Peterson,OU=TestUsers,DC=ourteam,DC=com"

Brukersøkebanen her som du må merke deg er: OU=TestUsers,DC=MyDomain,DC=com

For gruppesøkebane kan en lignende metode brukes. Dette er stedet gruppen vil bli sett etter:

C:\Users\ABC>dsquery group -name "Unity_Admins"
"CN=Unity_Admins,OU=TestGroups,DC=ourteam,DC=com"

Banenavnet for gruppebeholderen er: OU=TestGroups,DC=ourteam,DC=com

Merk: Hvis du vil bruke brukere eller grupper fra to forskjellige organisasjonsenheter, kan du angi den ytre OU-banen hvis organisasjonsenhetene er nestet, ellers kan du bare angi DC-delen av banen.
Kun innstilling av DC-del (DC = ourteam, DC = com i eksempelet ovenfor) ettersom søkebanen gjør at Dell EMC Unity søker i alle organisasjonsenheter i domenekontrolleren.



2. Konfigurere brukersøkebanen og gruppesøkebanen

Når organisasjonsbanen for brukerkontoene eller gruppen er funnet, går du til Dell EMC Unity GUI og velger Innstillinger-ikonet, og deretter velger du Brukere og grupper > Katalogtjenester > avansert.
Konfigurer brukersøkebanen og gruppesøkebanen ved hjelp av informasjon fra trinn 1, som vist nedenfor:







Du kan la annen informasjon her være standardinnstillinger eller endre etter behov.
Standardverdiene er:
User ID Attribute = sAMAccountName
User Object Class = user

Group Member Attribute = member
Group Name Attribute = cn
Group Object Class = group

Bruk innstillingene.

3. Legg til den nye brukeren eller gruppen i Unisphere-konfigurasjonen:

Gå til Brukeradministrasjon (under Innstillinger-ikonet > Brukere og grupper).
Klikk på Legg til en ny bruker (+-tegn).



Velg LDAP-bruker hvis du vil legge til én LDAP-brukerkonto, eller LDAP-gruppe hvis du vil legge til en eksisterende LDAP-gruppe.
Skriv inn navnet på LDAP-brukerkonto-ID-en (sAMAccountName-attributtet til brukeren) eller LDAP-gruppenavnet:



Når LDAP-brukeren eller -gruppen er angitt, velger du «Neste» som vist ovenfor.
Den neste skjermen vil be om å spesifisere en rolle for den nye brukeren / gruppen som er lagt til konfigurasjonen:



Velg "Neste" -knappen. Når du er i Summary-delen, må du kontrollere at detaljene som er angitt er riktige, og velge "Finish" for å fullføre oppsettet.

Når trinnene ovenfor er fullført, kan du bruke LDAP-brukerkontoene dine til å få tilgang til Dell EMC Unity Array.

Vær oppmerksom på at den beste fremgangsmåten er å bruke gruppenavn uten spesialtegn og med færre enn 32 tegn.