Администрирование каталога

Администрирование каталога включает в себя управление объектами в дереве каталога. Объекты можно создавать, изменять и упорядочивать.


Копирование объекта

Новый объект можно создать (за основу берется существующий объект со своими атрибутами) или получить копированием значений атрибутов из одного объекта в другой.

  1. На странице "Функции и задачи" выберите пункт "Администрирование каталога" > "Копирование объекта".

  2. В поле "Исходный объект для копирования" введите имя и контекст объекта или воспользуйтесь инструментом "Выбор объектов".

  3. Установите один из следующих флажков:

    • Создание нового объекта и копирование значений атрибутов
    • Копирование значений атрибутов в существующий объект
  4. Если в этот объект необходимо скопировать права из списка управления доступом (ACL), выберите пункт "Копирование прав из списков управления доступом".

    Выполнение этого шага может занять некоторое время, в зависимости от характеристик системы и сетевого окружения.


Создание объекта

  1. На странице "Функции и задачи" выберите пункт "Администрирование каталога" > "Создание объекта".

  2. Выберите класс объекта из появившегося списка и щелкните кнопку "ОК".

  3. В соответствии с классом выбранного объекта введите необходимую информацию и щелкните кнопку "ОК".

  4. После появления подтверждающего сообщения "Запрос на создание объекта успешно выполнен", щелкните кнопку "ОК", "Повторить задачу" или "Изменить".


Удаление объекта

  1. На странице "Функции и задачи" выберите пункт "Администрирование каталога" > "Удаление объекта".

  2. Введите имя и контекст объекта или воспользуйтесь инструментом "Выбор объектов", затем щелкните кнопку "ОК".

    Дождитесь появления сообщения "Запрос на удаление объекта успешно выполнен".


Изменение объекта

  1. На странице "Функции и задачи" выберите пункт "Администрирование каталога" > "Изменение объекта".

  2. Введите имя и контекст объекта или найдите его с помощью функции поиска, затем щелкните кнопку "ОК".

    Откроется страница "Изменение объектов" с набором вкладок, соответствующих выбранному объекту. Назначение и описания вкладок приводятся ниже на странице.

  3. Выполните необходимые изменения на выбранных вкладках и щелкните кнопку "ОК".


Общие положения

На вкладке "Общие" открывается страница "Идентификация".

  1. Заполните следующие поля формы:

    • Другое имя
    • Владелец
    • Местоположение
    • Отдел
    • Организация
    • Описание

      При необходимости введенное описание можно изменить или удалить, а также добавить к нему новые данные.

  2. Щелкните кнопку "ОК", "Отмена" или "Применить".

На странице "Смотрите также" есть кнопка "Выбор объектов", с помощью которой можно определить другие объекты для использования в информационных целях.

На странице "Другие" отображаются раскрывающиеся списки "Атрибуты со значениями" и "Атрибуты без значений". Атрибуты объекта можно перемещать, изменять и удалять.


Защита

На вкладке "Защита" отображается один или два атрибута, в зависимости от выбранного объекта. Эти атрибуты используются при вычислении прав для администрирования каталога.

  • Эквиваленты меня по правам

    Этот атрибут определяет другие объекты, эквивалентные по правам данному объекту.

  • Эквиваленты по правам

    Этот атрибут определяет объекты, с которыми данный объект эквивалентен по правам.


Ограничения

Параметр "Ограничить регистрации с просроченным паролем" используется для того, чтобы заставить пользователей менять свои пароли после определенного числа регистраций с просроченным паролем.

В этом поле задается максимально допустимое число одновременных подключений. Имеется в виду максимальное число подключений к серверу iManager. Здесь сервер iManager играет роль рабочей станции.


Динамическое

Страница "Определение членов" используется для задания критерия поиска членов объекта "Динамическая группа"

  1. Чтобы преобразовать статическую группу в динамическую, установите флажок "Динамическая группа".

    После того как статическая группа стала динамической, ее можно опять сделать статической (снять флажок "Динамическая группа").

  2. В текстовое поле "Начинать поиск в (базовое имя DN)" введите местоположение, с которого требуется начинать поиск.

  3. Определите область поиска.

    Если область поиска не определена, она будет принята по умолчанию.

    • Поиск в контексте базового имени DN. Будет производиться поиск только базового объекта.
    • Поиск на одном уровне. Поиск будет производиться в объектах, напрямую подчиненных базовому, но не в самом базовом.
    • Поиск в подчиненных контейнерах. Поиск будет производиться в базовом объекте и во всех объектах поддерева уровнями ниже.
  4. Укажите, должен ли поиск динамических членов производиться на нескольких серверах или только на сервере, содержащем объект "Динамическая группа".

    • Да. При поиске динамических членов сервер взаимодействует с другими серверами.
    • Нет. Поиск динамических членов происходит только в пределах локального сервера.
  5. Для обновления результатов и ручного изменения строки поиска (при условии правильного синтаксиса) можно использовать два значка "Фильтр поиска".

  6. Для обновления окна "Результаты запроса" щелкните кнопку "Применить".

Для задания объекта идентификации и других параметров его поиска используется страница "Параметры".

  1. Выберите объект идентификации.

    Это объект, используемый сервером LDAP для регистрации в дереве при выполнении запроса.

  2. Поле "Тайм-аут" следует оставить пустым или ввести в него время, достаточное для загрузки объектов, найденных iManager.

    Если iManager не успеет за отведенное время загрузить объект, и произойдет тайм-аут, объект станет нестабильным. Объект необходимо будет удалить и начать процесс загрузки сначала.

  3. Чтобы снизить нагрузку на сервер при переборе членов динамической группы, установите флажок "Разрешить дубликаты".

    Этот параметр следует устанавливать с осторожностью, и только если Вы вполне понимаете, к чему может привести его установка.

  4. Параметр "Разрешить неизвестные" следует устанавливать с осторожностью, и только если Вы вполне понимаете, к чему может привести его установка.

    Параметр "Разрешить неизвестные" управляет включением и исключением из рассмотрения членов динамической группы, членство которых невозможно определить достоверно.


Перемещение объекта

  1. На странице "Функции и задачи" выберите пункт "Администрирование каталога" > "Перемещение объекта".

  2. Введите имя и контекст объекта или воспользуйтесь инструментом "Выбор объектов", затем щелкните кнопку "ОК".

  3. В поле "Переместить в" выберите контейнер, в который нужно перенести объект.

  4. Если для каждого перемещаемого объекта необходимо создавать псевдоним на его прежнем месте, установите флажок "Создание псевдонима на месте перемещенного объекта".

  5. Щелкните кнопку "ОК".

    Появится подтверждающее сообщение: "Запрос на перемещение объекта успешно выполнен".


Переименование объекта

  1. На странице "Функции и задачи" выберите пункт "Администрирование каталога" > "Переименование объекта".

  2. Введите имя и контекст объекта или найдите его с помощью функции поиска.

  3. Введите только имя нового объекта (без контекста).

  4. Если необходимо сохранить старое имя объекта, установите соответствующий флажок.

    При этом старое имя будет сохранено как дополнительное неофициальное значение свойства "Имя". Сохранение старого имени позволяет выполнять поиск контейнера по этому имени. После переименования объекта можно просмотреть его старое имя в поле "Другое имя" на вкладке "Общие" (страница "Идентификация") для данного объекта.

  5. Если необходимо создать псевдоним для именуемого объекта, установите флажок "Создать псевдоним на месте переименованного объекта".

    Это действие позволит выполнять все операции, зависящие от старого имени объекта, до тех пор пока Вы не сможете обновить эти операции для отражения нового имени.

  6. Щелкните кнопку "ОК".

    Появится подтверждающее сообщение: "Запрос на переименование объекта успешно выполнен".