在操作系统中必须含有用户组。对于 Windows,Active Directory 中必须含有用户组。操作系统中的用户组成员可以登录到 HP Systems Insight Manager (HP SIM),并继承组的配置权限、登录 IP 地址限制和授权的属性。当某个用户组的配置权限、登录 IP 地址限制或授权更改时,这些更改也将立即应用到该组的所有当前成员。
对于配置权限,用户将继承最高设置。对于登录 IP 地址限制,用户将继承所有条目。对于授权,用户将继承所有授权。
注释:
用户的组成员关系在登录时确定。如果用户的组成员关系在操作系统中更改,则直到用户下次登录到 HP SIM 时,此更改才会在 HP SIM 中得到反映。
要创建新的用户组,请执行下列步骤:
选择选项安全性用户和授权用户,然后单击 [新建组]。此时将出现新建用户组区域。
在组名(在中央管理服务器上)字段中,输入登录到 HP SIM 时使用的操作系统组名。此字段是必填的。
如果中央管理服务器 (CMS) 正在运行 Windows 操作系统,则在域(登录名的 Windows 域)字段中输入组的 Windows 域名。
在登录 IP 地址限制区域下的包含范围字段中,输入希望该用户组成员能够将其用作浏览到此 CMS 的客户端的系统的 IP 地址。如果列出多个 IP 地址,则用分号 (;) 进行分隔。每个范围是单个 IP 地址或两个用短划线分隔的 IP 地址。IP 地址必须以标准的带小数点的十进制格式输入,例如,15.1.54.133。将忽略分号或短划线旁的任何空格。以带小数点的十进制格式表示的单个 IP 地址内不允许有空格。输入 0.0.0.0 可防止用户通过远程系统登录。
重要信息:如果从 CMS 浏览,请确保正确包含了 CMS 的所有 IP 地址。如果浏览到 localhost,应确保包含了回环地址 127.0.0.1。
在排除范围字段中,输入应作为浏览到此 CMS 的客户端从该用户组的成员排除的系统的 IP 地址。对于包含范围,使用上一步骤中相同的格式。