coincidir exactamente con los nombres de objeto en Active Directory. Cada uno de los
nombres de los equipos y de los dispositivos de destino puede estar formado por cualquier
combinación de letras mayúsculas y minúsculas (a-z, A-Z), números (0-9) y guiones (-). No
se pueden usar espacios o puntos (.), ni crear un nombre únicamente formado por números.
Éstas son limitaciones de Active Directory.
NOTA: El nombre predeterminado de fábrica en versiones anteriores contiene un espacio que debe eliminarse;
para ello, debe editarse el nombre del sistema de conmutación en la pantalla Información general del equipo de la
OBWI.
6. Cree uno o más grupos bajo la unidad organizativa del contenedor de grupos.
7. Agregue los nombres de usuario y los objetos de equipo y de dispositivo de destino a los
grupos que se han creado en el paso 5.
8. Especifique el valor de cualquier atributo que se utilice para implementar el atributo de
control de acceso. Por ejemplo, si utiliza info como el atributo en el campo Atributo de
control de acceso y usa la propiedad Notas en el objeto de grupo para implementar el
atributo de control de acceso, el valor del atributo Notas en Active Directory puede
configurarse en uno de los tres niveles de acceso disponibles (Usuario de KVM,
Administrador usuario de KVM o Administrador de equipo de KVM) para el objeto de
grupo. Los miembros del grupo pueden tener entonces acceso a los equipos y a los
dispositivos de destino en el nivel de acceso especificado.
NOTA: Si no se encuentra ninguno de los tres valores, se concede al usuario acceso de nivel de usuario a cualquier
equipo o dispositivo de destino enumerado en un grupo con el nombre de usuario.
Capítulo 5: LDAP
79