|
 常見問題 主頁
 Curtain e-locker
 安裝說明書
用戶使用說明書
Curtain LogTrace
Curtain MonGuard
Curtain PrintTrail
網站產品首頁
Curtain e-locker
Curtain LogTrace
Curtain MonGuard
Curtain PrintTrail |
| 編號: | 00303 |
| 類型: | 高端设置; Curtain MonGuard |
|
| | |
| 問題: | 如何在 Curtain MonGuard 中按用戶/用戶群組來設定安全策略？
|
| | |
| 答案: | Curtain MonGurard的安全策略分配方式預設按電腦分配，同時也支援擴展至 AD 用戶或用戶群組。若需基於 AD 組織架構進行用戶/用戶群組的策略分配，須先在 Curtain Lite 管理端連線 AD 並導入用戶資訊。導入後，系統會自動將用戶/用戶群組分配至預設安全策略。管理員可手動將用戶/用戶群組重新關聯至對應的安全策略。
在Curtain Lite管理員中啟用“按用戶分配”的步驟：
1. 運行Curtain Lite管理員，打開文件 -> 設定 -> 策略分配方式 。
2. 選擇“按用戶分配”，單擊“確定”按鈕。
然後“用戶和組”將顯示在Curtain Lite管理員中。
3. 完成。
從AD域導入用戶和用戶組的步驟：
1. 運行Curtain Lite管理員，打開文件 ->設定 ->LDAP。
2. 選“啟用LDAP”按鈕。
3. 在“LDAP服務器地址”上輸入LDAP服務器地址，DNS或IP地址。
4.“LDAP服務器端口”，默認端口為389。
5. 建議啟用“使用安全LDAP連接”，表示使用安全的LDAP連接到AD（默認為不啟用）。
6. 在“LDAP用戶名”下輸入用戶名，以連接LDAP服務器。
7. 在“LDAP密碼”中輸入密碼。
8.“LDAP搜索庫”，輸入用戶或用戶組的根，可輸入CN，OU和DC。
- 例如搜索整個域，可以輸入“dc=域名，dc=域後綴”（例如：“dc=test，dc=com”）。
- 例如搜索整個組，可以輸入“ou=組織單元名稱，dc=域名，dc=域後綴”（例如：“ou=it，dc=test，dc=com”）。
- 例如搜索某用戶，可以輸入“cn=用戶名，ou=組織單元名稱，dc=域名，dc=域後綴”（例如：“cn=tester，ou=it，dc=test，dc=com”）。
9.“LDAP信息緩存”，用於AD的設置緩存信息（默認為15分鐘）。
10. 設置完成後，單擊“測試連接”按鈕查看是否成功連接到AD。
11. 如果AD用戶/用戶組已成功導入Curtain Lite管理員，則它們將顯示在Curtain Lite管理員中的“用戶和組”，如下圖。
12. 完成。
指派用户/用戶組到合適的安全策略的步驟：
1. 在Curtain Lite管理員中，左面控制板中選擇用戶/用戶組。 然後，用戶/用戶組將在右面控制板中列出。
2. 選擇用戶/用戶組（按Ctrl按鈕可選擇多個用戶/用戶組）。
3. 右鍵單擊並選擇“改變安全策略”以將用戶/用戶組分配給適當的安全策略組。
4. 重複步驟2-3，將其他用戶/用戶組分配給適當的安全策略組。
5. 完成。
下一步指派安全策略可参考 FAQ 00304 - 如何在 Curtain MonGuard 指派計算機/用戶到合適的安全策略 |
| |
| |
| |
| |
| |
|
| |
| |
| |
| |
|
常見問題