自動生成用戶
- 作為管理員用戶登錄,再選擇「安全設置 (SES)」,然後選擇「用戶創建設置」選項卡。這可讓您根據 Active Directory 中的 Windows 用戶和組別,自動創建 SunSystems 操作員代碼,以及映射組別。
- 完成該窗體的設置後,單擊「確定」以創建用戶和/或組別映射。
-
指定下列信息:
- 自動生成 SunSystems 操作員代碼
- 勾選此復選框,基於 Active Directory 中的 Windows 用戶創建 SunSystems 用戶和操作員代碼。
只有在勾選自動生成 SunSystems 操作員代碼復選框後,下列選項才被激活:
- 全名使用習慣
- 選擇適當的選項,使 SunSystems 瞭解從 Active Directory 中接收的用戶名的使用習慣,即名在前,或姓在前。該設置僅用於在下面的選項〔操作員代碼生成規則〕中識別名字的排序,而不會影響為該 SunSystems 用戶生成的「全名」字段。
注意:使用該選項,您可以設置以操作員代碼生成規則識別大多數可能碰到的用戶名。如果 Active Directory 中的某個全名使用的規則與您的設置不同,系統仍將提供一個操作員代碼;但生成的代碼帶有的首字母及其順序可能與預期的不同。
- 操作員代碼生成規則
- 選擇某個選項,確定所生成的 3 位 SunSystems 操作員代碼使用的首字母順序。如果某個操作員代碼已存在,規則將自動調整默認值為第一個首字母和最後一個首字母加上 0,依次類推至下一個可用數字,最大為 9。如果這 10 個操作員代碼都已存在,規則將自動調整默認值為第一個首字母加上 00,依次類推至
99。
注意:在確定為操作員代碼使用的首字母時,全名中以空格分開的所有單詞都被當作單獨的名字,除了那些設為“忽略的連接詞”的單詞。
- 忽略的連接詞
- 輸入可能在 Active Directory 中作為名字的一部分,但在獲取操作員要使用的首字母時需忽略的單詞。例如,如果 Active Directory 中的全名包含「de」、「la」、「y」等未寫在一起或未用連字符連接起來的單詞,則可以將這些單詞添加至“忽略的連接詞”列表,操作員代碼將不包括這些單詞的首字母。將每個單詞以獨立一行寫入列表。
可以基於 Active Directory 屬性,使用「用戶創建默認設置」設置默認用戶設置。
- Active Directory 屬性
- 此處顯示 Active Directory 中可用的屬性列表。您可以為顯示的每一個 SunSystems 用戶屬性鏈接適當的 Active Directory 屬性。若要執行此操作,您可以選擇 Active Directory 屬性,然後單擊相關用戶屬性旁邊的箭頭按鈕。
可使用搜索框查看某個用戶 ID 的範例值,幫助您瞭解需要選擇哪個屬性。
- 使用「組別映射」可將〔Windows 組別〕映射至〔SunSystems 用戶組別〕。這些組別映射將在您啟用安全策略中的自動註冊時使用
- 選擇相關的 Windows 組別和相應的 SunSystems 組別,然後單擊「映射」。如果有很多 Windows 組別,則可以使用〔篩選器〕字段設置文本搜索,搜索相關組別中的任何字符串。已映射的組別將顯示在〔已映射的組別〕窗格中。
- 若要刪除某個映射,可在〔已映射的組別〕窗格中選擇它,然後單擊「刪除映射」。
- 保存您的更改。
上層主題: 用戶創建設置