Avocent DSR - Page 226

autorisé ou non à accéder au matériel ou aux équipements cibles reliés. Reportez-vous à la
section Appliance et Target Device Query Modes à la page 72 pour de plus amples
informations sur ces modes.
Vous pouvez configurer les paramètres suivants sur la page LDAP Query :
• Les paramètres Query Mode (Appliance) déterminent si l'utilisateur dispose ou non d’un
accès au matériel.
• Les paramètres Query Mode (Target Device) déterminent si l'utilisateur dispose ou non de
droits d’accès de type utilisateur pour se connecter aux équipements reliés au matériel.
L'utilisateur n'a pas accès au matériel, sauf s'il bénéficie du Query Mode (Appliance).
• Les champs Group Container, Group Container Mask et Target Mask sont utilisés
uniquement avec les modes de requête de type Groupe. Ces informations sont obligatoires
lors d'une requête portant sur un matériel ou un équipement.
• Le champ Group Container indique l’unité organisationnelle créée dans Active Directory
par l’administrateur définissant l’emplacement des objets du groupe. Les objets du groupe
sont des objets Active Directory pouvant contenir des utilisateurs, des ordinateurs, des
contacts et d’autres groupes. Le Group Container est utilisé avec le Query Mode défini sur
Group Attribute. Chaque objet du groupe est affecté à des membres (personne, matériel et
équipements cibles) disposant d'un certain niveau d'accès. Le niveau d’accès associé à un
groupe est configuré en définissant la valeur d’un attribut de l’objet du groupe. Par
exemple, si la propriété Notes des objets du groupe sert à définir l’attribut de contrôle
d’accès, le champ Access Control Attribute de la page LDAP Query doit avoir la valeur
info. Si la propriété Notes est définie avec la valeur KVM User Admin, les membres de ce
groupe disposent de droits d’accès de type administrateur d’utilisateur pour se connecter
aux matériels et aux équipements cibles membres du même groupe.
• La propriété Notes permet de définir l’attribut de contrôle d’accès. La valeur de la propriété
Notes, disponible dans les objets de groupe et d’utilisateur indiqués au niveau d’Active
Directory Users and Computers (ADUC), est enregistrée en interne dans l’annuaire, sous la
valeur d’un attribut info. ADUC est un composant logiciel enfichable de Microsoft
Management Console utilisé pour la configuration d’Active Directory. Pour le lancer,
sélectionnez Démarrer - Programmes - Outils d’administration - Utilisateurs et
Ordinateurs d’Active Directory. Cet outil permet de créer, configurer et supprimer des
objets tels que les utilisateurs, les ordinateurs et les groupes. Reportez-vous aux figures de
la section Appliance et Target Device Query Modes à la page 72 pour plus d’informations.
• Le champ Group Container Mask permet de définir le type d'objet du conteneur de groupe,
généralement une unité organisationnelle. La valeur par défaut est «ou=%1».
Chapitre 4 : Utilisation de l’interface Web 71