自动生成用户

作为管理员用户登录，再选择“安全设置 (SES)”，然后选择“用户创建设置”选项卡。这可让您根据 Active Directory 中的 Windows 用户和组别，自动创建 SunSystems 操作员代码，以及映射组别。

完成该窗体的设置后，单击“确定”以创建用户和/或组别映射。

指定下列信息：

自动生成 SunSystems 操作员代码: 勾选此复选框，基于 Active Directory 中的 Windows 用户创建 SunSystems 用户和操作员代码。

只有在勾选自动生成 SunSystems 操作员代码复选框后，下列选项才被激活：

全名使用习惯: 选择适当的选项，使 SunSystems 了解从 Active Directory 中接收的用户名的使用习惯，即名在前，或姓在前。该设置仅用于在下面的选项［操作员代码生成规则］中识别名字的排序，而不会影响为该 SunSystems 用户生成的“全名”字段。
注意：使用该选项，您可以设置以操作员代码生成规则识别大多数可能碰到的用户名。如果 Active Directory 中的某个全名使用的规则与您的设置不同，系统仍将提供一个操作员代码；但生成的代码带有的首字母及其顺序可能与预期的不同。
操作员代码生成规则: 选择某个选项，确定所生成的 3 位 SunSystems 操作员代码使用的首字母顺序。如果某个操作员代码已存在，规则将自动调整默认值为第一个首字母和最后一个首字母加上 0，依次类推至下一个可用数字，最大为 9。如果这 10 个操作员代码都已存在，规则将自动调整默认值为第一个首字母加上 00，依次类推至 99。
注意：在确定为操作员代码使用的首字母时，全名中以空格分开的所有单词都被当作单独的名字，除了那些设为“忽略的连接词”的单词。
忽略的连接词: 输入可能在 Active Directory 中作为名字的一部分，但在获取操作员要使用的首字母时需忽略的单词。例如，如果 Active Directory 中的全名包含“de”、“la”、“y”等未写在一起或未用连字符连接起来的单词，则可以将这些单词添加至“忽略的连接词”列表，操作员代码将不包括这些单词的首字母。将每个单词以独立一行写入列表。

可以基于 Active Directory 属性，使用“用户创建默认设置”设置默认用户设置。

Active Directory 属性: 此处显示 Active Directory 中可用的属性列表。您可以为显示的每一个 SunSystems 用户属性链接适当的 Active Directory 属性。若要执行此操作，您可以选择 Active Directory 属性，然后单击相关用户属性旁边的箭头按钮。
可使用搜索框查看某个用户 ID 的范例值，帮助您了解需要选择哪个属性。

使用“组别映射”可将［Windows 组别］映射至［SunSystems 用户组别］。这些组别映射将在您启用安全策略中的自动注册时使用

选择相关的 Windows 组别和相应的 SunSystems 组别，然后单击“映射”。如果有很多 Windows 组别，则可以使用［筛选器］字段设置文本搜索，搜索相关组别中的任何字符串。已映射的组别将显示在［已映射的组别］窗格中。

若要删除某个映射，可在［已映射的组别］窗格中选择它，然后单击“删除映射”。

保存您的更改。