Lenovo ThinkCentre M58 Manual page 25

4. 输入作用域的名称。
LDMS 查 查 查 询 询 询 作为作用域类型，然后单击新 新 新 建 建 建 。
5. 选择 LDMS LDMS
6. 从已清点项的列表中选择元素（例如，计算机名、计算机位置、域名等等）。
7. 选择比较运算符（例如，=、<>、Like、Exists 等等）。
8. 从显示的已扫描值中选择现有值，或在编 编 编 辑 辑 辑 值 值 值 中输入值。
9. 单击插 插 插 入 入 入 。
10. 单击确 确 确 定 定 定 。
11. 单击确 确 确 定 定 定 。
定义必要的作用域后，可以创建多个与这些作用域关联的角色。要创建新的角色，请执行以下操作：
1. 在"用户"工具中，单击工具栏上的 + + + 或右键单击角 角 角 色 色 色 ，然后单击新 新 新 建 建 建 角 角 角 色 色 色 。
2. 输入该角色的名称。
3. 选择希望该角色有权访问的各种 Hardware Password Manager 功能的权限级别。权限级别可归类为：查
看、编辑和部署。有些权限仅允许三个级别中的一种，而其他权限可能允许其中的两种。
4. 选择要将该角色分配到的作用域。
5. 单击保 保 保 存 存 存 。
要使用户能够访问控制台，用户必须是被授予适当访问权限的用户组的成员。这种访问权限是通过创建新的
认证和定义组权限来控制的，如下所示：
1. 在"用户"工具中，单击工具栏上的 + + + 或右键单击认 认 认 证 证 证 ，然后单击新 新 新 建 建 建 认 认 认 证 证 证 。
2. 输入认证的名称。
3. 输入完整的域名。
4. 输入可用于查询目录的服务帐户的用户名和密码。
5. 单击确 确 确 定 定 定 。
要为可以通过新认证进行认证的组分配权限，请执行以下操作：
1. 在"用户"工具中，单击工具栏上的 + + + 或右键单击组 组 组 权 权 权 限 限 限 ，然后单击新 新 新 建 建 建 组 组 组 权 权 权 限 限 限 。
2. 输入组权限的名称。
AD 认 认 认 证 证 证 下拉列表中选择以前创建的认证。
3. 从 AD AD
4. 在树形视图中查找适当的组，或在 AD
5. 单击 >> >> 将适当的组添加到目 目 目 标 标 标 AD >>
6. 根据需要重复步骤 5。
7. 选择要为其分配该组权限的角色。
8. 单击保 保 保 存 存 存 。
现在，当用户登录到控制台时，他们需要选择适当的认证并输入凭证。所授予的访问权限级别将由您定义的
作用域和角色决定。
AD 组 组 组 字段中键入组的名称，然后单击查 查 查 找 找 找 。
AD
AD 组 组 组 列表中。 AD
第 3 章. 使用 ThinkManagement 控制台管理 Hardware Password Manager 设备
17 17 17