32.1 用户来源鉴定

默认情况下,用户登录到定义为“管理区域”中的用户来源的 LDAP 目录(Novell® eDirectory™ 或 Microsoft Active Directory)时,会自动鉴定到“管理区域”。只有将用户的 LDAP 目录(或用户的 LDAP 目录环境)定义为 ZENworks 中的用户来源时,用户才会鉴定到 ZENworks。

ZENworks Adaptive Agent 与“Windows 登录”或“Novell 登录”客户程序集成在一起,用户只需登录一次。当用户在 Windows 或 Novell 客户程序中输入其 eDirectory 或 Active Directory 身份凭证时,如果身份凭证与 ZENworks 用户来源中的身份凭证相符,用户即可登录到“管理区域”。否则,就会显示 ZENworks 登录屏幕,提示用户提供正确的身份凭证。

例如,假设某用户在两个 eDirectory 树(Tree1 和 Tree2)中均拥有帐户。Tree1 定义为“管理区域”中的用户来源,而 Tree2 则不是。如果该用户登录到 Tree1,即可自动登录到“管理区域”。但如果用户登录到 Tree2,则会显示 Adaptive Agent 登录屏幕,提示用户输入 Tree1 身份凭证。

如果用户是第一次登录启用了多个用户来源的设备,系统会提示用户选择用户来源并输入用户来源身份凭证。在以后登录时,用户会自动登录到第一次登录时选择的用户来源。不过,如果不希望系统在用户第一次登录时提示其选择用户来源,请执行以下步骤在设备上启用无缝登录:

  1. 打开“注册表编辑器”。

  2. 转至 HKLM/Software/Novell/ZCM/ZenLgn/

  3. 创建名为 EnableSeamlessLogin 的 DWORD,将值设置为 1。

如果启用了无缝登录,用户第一次登录到设备时速度可能会比较慢。这是因为系统会搜索所有现有的用户来源,并且用户会登录到与用户帐户匹配的第一个用户来源。如果有多个用户使用同一台设备,则以后登录时速度也会比较慢,因为用户信息可能不会超速缓存到设备上。

要缩短登录时间,请指定用户无缝登录到设备时所用默认用户来源:

  1. 打开“注册表编辑器”。

  2. 转至 HKLM/Software/Novell/ZCM/ZenLgn/

  3. 创建名为 DefaultRealm 的字符串,将值设置为所需的用户来源。

    例如,如果所有用户都要登录到名为 POLICY-TREE 的用户来源,请创建名为 DefaultRealm 的字符串并将其指设置为 POLICY-TREE。

如果登录到指定的默认用户来源时失败,则系统会搜索其他现有的用户来源,让用户登录到与用户帐户匹配的用户来源。

在 Windows XP、Windows 2000 或 Windows 2003 设备上,用户可以选择在登录到 ZENworks 的过程中查看登录状态。

要让状态讯息显示在屏幕上:

  1. 打开“注册表编辑器”。

  2. 转至 HKEY_LOCAL_MACHINE\Software\Novell\NWGINA

  3. 创建名为 EnableStatusMessages 的 DWORD,将值设置为 1。