Tabla de contenido
Publicidad
Guía de uso e instalación del Administrador de consola global GCM16 y GCM32
74
•
Los parámetros de Modo de consulta (Dispositivo de destino) determinan si un usuario
tiene o no acceso como usuario a los dispositivos de destino conectados a un equipo. El
usuario no tiene acceso al equipo, a menos que le sea concedido por el Modo de consulta
(Equipo).
•
Los campos Contenedor de grupos, Mαscara del contenedor de grupos y Mαscara de
destino sólo se utilizan para los modos de consulta de Grupo y son necesarios al realizar
una consulta de equipo o de dispositivo.
•
En el campo Contenedor de grupos se especifica la unidad organizativa (ou) creada en
Active Directory por el administrador como la ubicación de los objetos de grupo.
•
Los objetos de grupo son objetos de Active Directory que pueden contener usuarios,
ordenadores, contactos y otros grupos. El Contenedor de grupos se utiliza cuando el
Modo de consulta se configura a Atributo de grupo. Se asignan miembros a cada
objeto de grupo, uno por uno, para asociarlos con un nivel de acceso específico para
objetos miembro (personas, equipos y dispositivos de destino). El nivel de acceso
asociado con un grupo se configura mediante la introducción del valor de un atributo
en el objeto de grupo.
•
Por ejemplo, si se utiliza la propiedad Notas en la lista de objetos de grupo para
aplicar el atributo de control de acceso, el campo Atributo de control de acceso en la
página Consulta de LDAP debe configurarse a info. Si la propiedad Notas se configura
a Usuario administrador de KVM, se proporcionará a los miembros de ese grupo acceso
de administración de usuarios a los equipos y a los dispositivos de destino que
también sean miembros de ese mismo grupo.
•
La propiedad Notas se utiliza para aplicar el atributo de control de acceso. El valor de la
propiedad Notas, disponible en los objetos de grupo y usuario que se muestran en los
usuarios y equipos de Active Directory (ADUC), se almacena de forma interna en el
directorio, en el valor del atributo info. ADUC es un complemento de la Consola de
administración de Microsoft para la configuración de Active Directory. Para iniciarlo,
seleccione Inicio > Programas > Herramientas administrativas> Usuarios y equipos de
Active Directory. Esta herramienta se utiliza para crear, configurar y eliminar objetos,
como por ejemplo usuarios, ordenadores y grupos. Consulte "Modos de consulta del
dispositivo de destino y del equipo" en la página 76 para obtener más información.
•
El campo Mαscara del contenedor de grupos define el tipo de objeto del Contenedor de
grupos, el cual es normalmente una unidad organizativa. El valor predeterminado es
"ou=%1".
•
En el campo Máscara de destino se define un filtro de búsqueda para el dispositivo de
destino. El valor predeterminado es "cn=%1".
Publicidad
Tabla de contenido
