配置 Windows 本地帐户的配置
本配置部署指南提供了安装和配置 Windows Local Account® 所需的基本信息。该适配器可实现服务器 IBM® Verify 与运行 Windows Local Account 服务器的系统之间的连接。
准备工作
注意： 试用订阅不支持 Windows 本地帐户的配置。
- 确保为您的操作系统安装 Security Directory Integrator (SDI) v7.2 (PN CJ30YML)。 更多详细信息，请参阅《 Dispatcher 安装与配置指南》。
如需了解更多信息，请访问 IBM Security Directory Integrator 版本 7.2 下载文档。表 1. SDI 零件编号 Security Directory Integrator 的 eAssembly 和部件号
eAssembly 号 操作系统 eImage 编号 CJ30YML AIX® CIS7MML Linux® CIS7TML Solaris CIS7UML Windows™ CIS7QML 注： 此默认文档适用于 AIX。 向下滚动到步骤 3 以选择操作系统。 - 安装并配置适用于 Security Directory Integrator 的Security Directory IBM Verify 适配器RMI Integrator调度程序 v7.2 (产品编号 CC7ZMML )。 请参阅 IBM 中的“安全身份适配器” v7.x 以及《 SDI Dispatcher 安装与配置》。
- Windows 本地帐户应用程序。 请参阅《 Windows 本地帐户应用程序入门 》。
关于此任务
供应提供以下功能。
- 创建新用户
- 通过 IBM Verify 创建的新用户也会在“Windows 本地帐户”应用程序中创建。
- 删除用户
- 通过 IBM Verify 停用用户或禁用用户对应用程序的访问权限，将从“Windows 本地账户”应用程序中删除该用户。
- 修改用户概要文件
- 通过 IBM Verify 对用户个人资料所做的更新将同步到 Windows 本地帐户应用程序。
- 用户暂挂和复原
- 通过 IBM Verify 暂停用户会停用该用户，而通过 IBM Verify 恢复用户则会在“Windows 本地帐户”应用程序中激活该用户。
- 用户同步和修正
- IBM Verify同步操作会获取所有 Windows 本地账户应用程序用户，在 上创建这些用户，并根据修复策略修改其属性。 组同步访存 IBM Verify 中的所有目标应用程序组。
- 细颗粒度权利
- Windows 本地帐户应用程序支持细粒度权限设置。 同步操作将获取所有 Windows 本地帐户的应用程序组。 可以向组中添加或从中移除用户。