3.3 连接到用户来源

您可以连接到一个或多个 LDAP 目录以在 ZENworks 中提供权威用户来源。

添加用户来源可让您将 ZENworks 管理员帐户与 LDAP 用户帐户关联,并将设备与使用设备的主要用户关联。此外,添加用户还能启用以下 ZENworks 产品的其他功能:

  • 配置管理: 可让您将分发包和策略指派给用户以及设备。启用基于用户的库存报告。

  • 资产管理: 可让您基于用户以及基于设备来使用软件许可证。

  • 端点安全性管理: 可让您将策略指派给用户以及设备。

当您将 LDAP 目录定义为用户来源时,此目录不受影响;ZENworks 只需要拥有对该 LDAP 目录的读权限,它会将所有指派信息储存到 ZENworks 数据库中。有关连接用户来源时所需的特定读取权限的详细信息,请参见《ZENworks 11 SP4 User Source and Authentication Reference》(ZENworks 11 SP4 用户来源与鉴定参考手册)中的Creating User Source Connections(创建用户来源连接)。

您可以将 Novell eDirectory 和 Microsoft Active Directory 作为用户来源进行连接。最低要求是 Windows 2000 SP4 上要安装 Novell eDirectory 8.7.3 和 Microsoft Active Directory。最低 LDAP 版本要求是版本 3。

连接到 LDAP 目录之后,您可以定义目录中要显示的容器。例如,假设有一个名为 MyCompany 的 Microsoft Active Directory 域树。所有用户都位于 MyCompany 树的 MyCompany/用户和 MyCompany/Temp/用户这两个容器内。您可以将 MyCompany 树作为源,将 MyCompany/用户和 MyCompany/Temp/用户作为不同的用户容器。此操作会将目录内的访问限定在仅包含用户的那些容器。

除了所添加容器内的用户外,“ZENworks 控制中心”还会显示容器内的所有用户组。这样,您便可以对单个用户及用户组进行管理。

连接到用户来源:

  1. 在“ZENworks 控制中心”内,单击配置选项卡。

    配置页
  2. 在“用户来源”面板中,单击新建以起动“创建新的用户来源向导”。

    创建新用户来源向导 - 连接信息页
  3. 按照提示创建用户来源。

    有关向导的每个步骤要提供的信息,请单击帮助按钮。

您也可以在 zman 实用程序中使用 user-source-create 命令来创建到用户来源的连接。有关详细信息,请参见《ZENworks 11 SP4 命令行实用程序参考手册》中的用户命令