Dell EMC Unity: добавление пользователей/групп LDAP для аутентификации Unity через графический интерфейс пользователя (исправляется пользователем)

1. Определите путь поиска пользователя и путь

поиска группыПуть поиска пользователя — это место, где Dell EMC Unity будет искать учетные данные пользователя, которые будут использоваться для аутентификации. Мы можем получить эту информацию из относительного отличительного имени пользователя. Чтобы определить путь, выберите любого известного пользователя, который должен использовать аутентификацию LDAP в системе Dell EMC Unity, и выполните команду Dsquery в Active Directory:

Например, имя пользователя "Kevin Peterson"

C:\Users\ABC>dsquery user -name "Kevin Peterson"
"CN=Kevin Peterson,OU=TestUsers,DC=ourteam,DC=com"

Путь поиска пользователя, на который необходимо обратить внимание, выглядит следующим образом: OU=TestUsers,DC=MyDomain,DC=com

Для пути поиска группы можно использовать аналогичный метод. Вот место, где будет искать группу:

C:\Users\ABC>dsquery group -name "Unity_Admins"
"CN=Unity_Admins,OU=TestGroups,DC=ourteam,DC=com"

Имя пути для контейнера группы: OU=TestGroups,DC=нашакоманда,DC=com

Примечание.: Если требуется использовать пользователей или группы из двух разных подразделений, можно задать путь к внешнему подразделению, если подразделения являются вложенными, или задать только часть пути, относящуюся к контроллеру домена.
Настройка только детали постоянного тока (DC=нашакоманда,DC=ком в приведенном выше примере), так как путь поиска заставит Dell EMC Unity выполнять поиск во всех подразделениях контроллера домена.



2. См. Настройка пути поиска пользователя и пути

поиска группыПосле того как организационный путь для учетных записей пользователей или группы найден, перейдите в графический пользовательский интерфейс Dell EMC Unity и нажмите значок Настройки, а затем выберите Расширенные службы > каталогов пользователей и групп>.
Настройте путь поиска пользователя и путь поиска группы, используя информацию из шага 1, как показано ниже.Здесь







можно оставить остальную информацию по умолчанию или изменить по мере необходимости.
Значения по умолчанию:
Атрибут идентификатора пользователя = sAMAccountName
Класс объекта пользователя =

Атрибут участника группы = Атрибут имени группы
участников = cn
Group Объект Класс = группа

Применить настройки.

3. См. Добавьте нового пользователя или группу в конфигурацию Unisphere:

Перейдите в раздел «Управление пользователями» (под значком > «Настройки» — пользователи и группы).
Нажмите «Add a new User» (знак +).



Выберите Пользователь LDAP, если требуется добавить одну учетную запись пользователя LDAP, или Группа LDAP, если требуется добавить существующую группу LDAP.
Введите имя идентификатора учетной записи пользователя LDAP (атрибут sAMAccountName пользователя) или имя группы LDAP.



После ввода имени пользователя или группы LDAP, как показано выше, нажмите «Next».
На следующем экране будет предложено указать роль для нового пользователя или группы, добавленных в конфигурацию:



Нажмите кнопку «Далее». После перехода в раздел «Summary» проверьте правильность введенных сведений и нажмите «Finish», чтобы завершить настройку.

После выполнения описанных выше действий вы сможете использовать свои учетные записи пользователей LDAP для доступа к массиву Dell EMC Unity.

Обратите внимание, что рекомендуется использовать имена групп без специальных символов и длиной менее 32 символов.