Active Directory 活动目录用户
Deep Freeze Cloud 冰点云能够直接从 Active Directory 活动目录添加用户。第一步是集成 Deep Freeze Cloud 冰点云与您的 Active Directory 域。
Active Directory 活动目录集成
对 Active Directory (AD) 活动目录集成完成以下步骤:
1. 转到"用户管理"。
2. 单击 "AD 集成"。
3. 单击"添加域"。
4. 单击下载 "AD 身份验证器"。
5. 双击 Faronics AD Authenticator.exe 运行该安装程序。
6. 接受"许可协议"。
7. 单击"安装"。
8. 单击"完成"。
安装 AD 身份验证器后,该域在 "AD 集成"页面中显示。
| • Faronics AD 身份验证器必须安装在连接到该域的计算机上。 • Faronics AD 身份验证器会使其所安装的计算机与 Deep Freeze Cloud 冰点云之间的连接保持活动状态。 • 安装 Faronics AD 身份验证器的计算机必须始终开启,以使 Deep Freeze Cloud 冰点云连接到 Active Directory 活动目录。 |
添加 Active Directory 活动目录用户
完成以下步骤以添加 Active Directory 活动目录用户:
1. 选择"用户管理"。
2. 单击"添加用户" > "添加 AD 用户"。
3. 在"添加用户"对话框中,选择"域"。在搜索框中输入用户名,然后单击"搜索"。
4. 选择用户并单击"下一步"。
5. 配置用户的权限:
> 超级管理员
> 管理员
> 报告管理员
> Deep Freeze 冰点受限管理员
6. 选择站点。
7. 指定标记。
8. 单击"下一步"。
9. 单击"添加用户"。
| Active Directory 活动目录用户登录到 Deep Freeze Cloud 冰点云后,他们必须输入用户名,密码和域标识符。在 Deep Freeze Cloud 冰点云中创建帐户后,域标识符通过电子邮件发送给用户。 |
| 当用户不在您的组织中工作时,管理员应负责从 Windows Active Directory 活动目录删除用户。 |
添加 Active Directory 活动目录组/组织单位
添加 Active Directory 活动目录组/组织单位提供了将权限直接分配给用户组的灵活性。不同的用户组可根据您的要求分配不同的权限。
完成以下步骤以添加 Active Directory 活动目录组/组织单位:
1. 选择"用户管理"。
2. 单击"添加用户" > "添加 AD 组/OU"。
3. 在"添加组"对话框中,选择域。在搜索框中输入组名,然后单击"搜索"。
4. 选择组并单击"下一步"。
5. 配置组的权限:
> 超级管理员
> 管理员
> 报告管理员
> Deep Freeze 冰点受限管理员
6. 选择站点。
7. 指定标记。
8. 单击"下一步"。
9. 单击"添加组"。
| • 属于 Active Directory 活动目录组的用户初次登录时,将在 Deep Freeze Cloud 冰点云中创建该用户。 • 属于特定组的 Active Directory 活动目录用户会继承该组的权限。继承 AD 组权限和站点设置复选框将自动选中。如果手动清除此复选框,用户将不会继承 Active Directory 活动目录组权限。然后,用户将转换为单独的 Active Directory 活动目录用户。 • 如果 Active Directory 活动目录用户是具有较高和较低权限的两个组的成员,用户将继承较低的权限。 • 属于多个组的 Active Directory 活动目录用户将能够访问属于具有较低权限组的 Deep Freeze Cloud 冰点云站点。 |