PowerFlex 4.X: Hinzufügen, Ändern oder Entfernen eines Verzeichnisdienstes

Auf dieser Seite können Sie:

• Hinzufügen eines Verzeichnisdienstes (nur verfügbar, wenn kein Dienst im System definiert ist)
• Ändern eines Verzeichnisdienstes
• Entfernen eines Verzeichnisdienstes

Hinzufügen eines Verzeichnisdienstes

1. Klicken Sie auf der Menüleiste auf Settings.
2. Klicken Sie im linken Bereich auf User Management und dann im rechten Bereich auf Directory services.
3. Klicken Sie auf Add.
4. Konfigurieren Sie für LDAP Configuration Folgendes:
   1. Geben Sie im Feld Adresse die Adresse des Authentifizierungsservers ein.
      Die Adresse muss im URL-ähnlichen Format angegeben werden:

      • Geben Sie ldap://HOSTNAME oder IP-ADRESSE für eine LDAP-Verbindung im Klartext ein.
      • Geben Sie ldaps://HOSTNAME oder IP-Adresse für eine sichere LDAP-Verbindung ein.
      Zum Beispiel: ldap://100.68.68.1
   2. Geben Sie im Feld Bind DN die Attribute des Distinguished Name für die Bindung ein.
      Der DN (Distinguished Name, Distinguished Name) für die Bindung identifiziert einen Eintrag und seine Position in der Hierarchie der Einträge auf einem Verzeichnisserver.
      Zum Beispiel: CN= <Ihr AD-Nutzerkonto,CN>=Users,DC=asm,DC=delllabs,DC=net.
   3. Geben Sie im Feld Bindungs-DN-Kennwort das Kennwort für den Bindungs-DN ein.
      Dies ist das Kennwort, das für den Zugriff auf den LDAP-Server verwendet wird.
   4. Geben Sie im Feld Timeout einen Wert in Millisekunden ein.
      Zum Beispiel: 1000
5. Konfigurieren Sie für User Search Settings Folgendes:
   1. Geben Sie im Feld Username LDAP Attribute den Namen eines LDAP-Attributs ein, das als Nutzername zugeordnet ist. Bei vielen LDAP-Servern kann es uid sein. Für Active Directory kann dies sAMAccountName oder cn sein. Das Attribut muss für alle LDAP-Nutzer ausgefüllt werden, die Sie von LDAP nach PowerFlex importieren möchten.
      Beispiel: sAMAccountName
   2. Geben Sie im Feld ID-Attribut das ID-Attribut für Nutzer ein.
      Beispiel: sAMAccountName
   3. Geben Sie im Feld Object Class eine Objektklasse ein.
      Beispiel: top,person,organizationalPerson,user
   4. Geben Sie im Feld Suchpfad den Suchpfad ein.
      Der Suchpfad wird verwendet, um Einträge in der Struktur der Verzeichnisinformationen zu identifizieren und abzurufen, die einer Reihe von Kriterien entsprechen.
      Zum Beispiel: CN=Nutzer,DC=asm,DC=delllabs,DC=net
6. Konfigurieren Sie für die Gruppensucheinstellungen Folgendes:
   1. Geben Sie im Feld Gruppenmitgliedsattribut einen Namen für das Gruppenmitglied ein.
      Beispiel: member
   2. Geben Sie im Feld Gruppen-ID-Attribut die Gruppen-ID ein.
      Beispiel: cn
   3. Geben Sie im Feld Group Object Class die Gruppenobjektklasse ein.
      Beispiel: group
   4. Geben Sie im Feld Gruppensuchpfad den Pfad für die Gruppensuche ein.
      Der Suchpfad wird zum Identifizieren und Abrufen von Einträgen in der Verzeichnisinformationsstruktur verwendet, die einem Kriteriensatz für Gruppen entsprechen.
      Zum Beispiel: CN=Nutzer,DC=asm,DC=delllabs,DC=net
7. Klicken Sie auf Test Connection.
   Wenn der Test erfolgreich ist, wird die Schaltfläche Senden aktiv. Wenn der Test fehlschlägt, können Sie nicht fortfahren, bis das Verbindungsproblem behoben ist.
8. Wenn Sie alle Änderungen vorgenommen haben, klicken Sie auf Senden.

Ändern eines Verzeichnisdienstes

Mit der Option Modify können Sie die vorhandenen Verzeichnisdiensteinstellungen bearbeiten.

1. Klicken Sie auf der Menüleiste auf Settings.
2. Klicken Sie im linken Bereich auf User Management und dann im rechten Bereich auf Directory services.
3. Klicken Sie auf Modify.
4. Bearbeiten Sie im Dialogfeld LDAP Settings die gewünschten Felder.
   Beachten Sie, dass das Bindungs-DN-Kennwort erneut eingegeben werden muss.
5. Wenn Sie mit den Änderungen fertig sind, klicken Sie auf Verbindung testen.
   Wenn der Test erfolgreich ist, wird die Schaltfläche Submit aktiv. Wenn der Test fehlschlägt, können Sie nicht fortfahren, bis das Verbindungsproblem behoben ist.
6. Klicken Sie auf Senden.

Entfernen eines Verzeichnisdienstes

Mit der Option Remove können Sie die Verzeichnisdienstkonfiguration aus PowerFlex entfernen.

1. Klicken Sie auf der Menüleiste auf Settings.
2. Klicken Sie im linken Bereich auf User Management und dann im rechten Bereich auf Directory services.
3. Klicken Sie auf Entfernen.
4. Klicken Sie im Dialogfeld mit der Warnung auf Senden.

Siehe vollständige Dokumentation unten 

Dell PowerFlex 4.5.x – Administrationshandbuch