第3章

DACの［ディレクトリ］セクションの使用

この章では、DAC (Director Administration Console)を使用してDirectoryサブシステムを管理する方法について説明します。この章は、次の節から構成されています。

For more information DACにアクセスする方法の詳細については、『exteNd Directorアプリケーションの開発』のDACへのアクセスに関する節を参照してください。

DACの［ディレクトリ］セクションについて

DACの［ディレクトリ］セクションでは、展開したexteNd Directorアプリケーションのセキュリティレルムについての情報を表示できます。書き込み可能レルムの場合は、情報を変更することもできます。

［ディレクトリ］セクションには、次のページがあります。

［ディレクトリ］セクションでは、ユーザおよびグループを問い合わせるための検索機能が提供されます。これは、大きなディレクトリ構造を処理する場合に役立ちます。［検索］ダイアログボックスが［ユーザ］および［グループ］ページの適切な場所に表示されます。

Procedure ユーザまたはグループを検索する

［ユーザ］ページでは、権限のあるユーザは、認証レルムにユーザを追加したり、認証レルムからユーザを削除したりできます。

このページの左側にはユーザのリストが表示されます。LDAPレルムのユーザリストは次のように表示されます。

DirectoryUsers

［レルム名］ドロップダウンリストは、個別の読み込み可能レルムおよび書き込み可能レルムを設定した場合にのみ使用できます。

［キャッシュのフラッシュ］ボタンは、ユーザリストをレルムに合わせて更新します。これは、別のユーザがユーザデータを同時に変更できる場合に役に立ちます。この機能は、クラスタで実行されているサーバにも適用されます。

Procedure パスワードを変更する

Procedure 新しいユーザを追加する

Procedure 非管理ユーザを削除する

Procedure 管理ユーザを削除する

各管理グループに少なくとも1人のユーザが残っていることを確認します。管理グループにユーザがいない場合、そのグループの管理セキュリティはすべてのユーザに解放されます。
DACの［ディレクトリ］セクションの［グループ］ページに進みます。
すべての管理グループからユーザを削除します。
必要な場合は、すべての管理ACLからユーザを削除します。
1. DACの［セキュリティ］セクションに進みます。
2. すべての管理タイプおよび許可からユーザを削除します。
DACの［ディレクトリ］セクションの［ユーザ］ページに進みます。
ユーザを選択します。
［削除］をクリックします。

DACの［ディレクトリ］セクションの［グループ］ページでは、権限のあるユーザが、認証ディレクトリに対してグループを追加および削除したり、グループに対してユーザを追加および削除したりできます。

このページの左側にはグループのリストが表示されます。LDAPレルムのユーザリストは次のように表示されます。

DirectoryGroups

［レルム名］ドロップダウンリストは、個別の読み込み可能レルムおよび書き込み可能レルムを設定した場合にのみ使用できます。

［キャッシュのフラッシュ］ボタンは、グループリストをレルムに合わせて更新します。これは、別のユーザがグループデータを同時に変更できる場合に役に立ちます。この機能は、クラスタで実行されているサーバにも適用されます。

Procedure グループを変更する

グループを選択します。
右のパネルでユーザを選択します。
- 複数のユーザを選択するには、最初のユーザを選択して、次に>Ctrl<を押しながら他のユーザをクリックします。
- ユーザの範囲を選択するには、最初のユーザをクリックして、最後のユーザまでドラッグします。
ボタンを使用してメンバをグループに追加し、ボタンを使用してメンバをグループから削除します。
［保存］をクリックします。

Procedure グループを追加するには:

Procedure グループを削除する