Novell CONSOLE ONE 1.3.X Manual page 6

3 Managing User Accounts
3.1
3.2
3.3
3.4
3.5
4 Administering Rights
4.1
4.2
4.3
4.4
4.5
5 Configuring Role-Based Administration
5.1
5.2
5.3
5.4
6 Extending the Novell eDirectory Schema
6.1
6 ConsoleOne 1.3.x User Guide
Creating User Accounts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41
3.1.1 Creating a User Object. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41
3.1.2 Creating a User Template . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
Setting Up Optional Account Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
3.2.1 Setting Up a User's Network Computing Environment. . . . . . . . . . . . . . . . . . . . . . . . 42
3.2.2 Setting Up Extra Login Security for a User . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
3.2.3 Setting Up an Accounting of a User's NetWare Server Usage . . . . . . . . . . . . . . . . . 43
Setting Up Login Scripts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
3.3.1 Creating a Login Script. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
3.3.2 Assigning a Profile to a User . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
Login Time Restrictions for Remote Users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
Password Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
Assigning Rights Explicitly . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49
4.1.1 Controlling Access to the NetWare File System by Resource . . . . . . . . . . . . . . . . . . 50
4.1.2 Controlling Access to the NetWare File System by Trustee . . . . . . . . . . . . . . . . . . . 50
4.1.3 Controlling Access to Novell eDirectory by Resource . . . . . . . . . . . . . . . . . . . . . . . . 51
4.1.4 Controlling Access to Novell eDirectory by Trustee . . . . . . . . . . . . . . . . . . . . . . . . . . 51
Granting Equivalence . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
4.2.1 Granting Security Equivalence by Membership . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
4.2.2 Granting Security Equivalence Explicitly . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
4.2.3 Setting Up an Administrator Over an Object's Specific eDirectory Properties . . . . . . 53
Blocking Inheritance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53
4.3.1 Blocking Inherited Rights to a File or Folder on a NetWare Volume . . . . . . . . . . . . . 53
4.3.2 Blocking Inherited Rights to an eDirectory Object or Property . . . . . . . . . . . . . . . . . . 54
Viewing Effective Rights . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54
4.4.1 Viewing Effective Rights to a File or Folder on a NetWare Volume . . . . . . . . . . . . . . 54
4.4.2 Viewing Effective Rights to an eDirectory Object or Property . . . . . . . . . . . . . . . . . . 55
About NetWare Rights . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
4.5.1 Descriptions of Rights . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
4.5.2 Sources of Rights . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
4.5.3 How NetWare Calculates Effective Rights . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
Setting Up Role-Based Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
5.1.1 Installing RBS Schema Extensions to Your eDirectory Tree . . . . . . . . . . . . . . . . . . . 59
Defining RBS Roles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
5.2.1 Creating an RBS Role Object . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
5.2.2 Specifying the Tasks That RBS Roles Can Perform . . . . . . . . . . . . . . . . . . . . . . . . . 60
Assigning RBS Role Membership and Scope . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
Creating RBS Objects for Custom Applications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
5.4.1 Creating an RBS Module Object . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
5.4.2 Creating an RBS Task Object . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
5.4.3 Creating an Object That Represents a Non-eDirectory Scope . . . . . . . . . . . . . . . . . 63
Defining Custom Object Classes and Properties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66
6.1.1 Defining a Custom Property . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66
6.1.2 Adding Optional Properties to a Class . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66
6.1.3 Defining a Custom Object Class . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66
41
49
59
65