ACS与目录服务器进行用户身份控制管理

一、应用背景 经常面临一个用户要配置有多个用户名，多个口令的问题： 1. 各省的计算机网络上有大量的路由器、交换机设备，一般在500~600台左右 ，管理员首先面对的问题是口令管理问题，大

1.1. 术语定义 Directory Service（目录服务）：基于X..500的树状层次化数据结构。 LDAP（轻量级目录访问协议）：公有的用来访问目录数据库的接口协议。 DIT

简介 轻量级目录访问协议 (Lightweight Directory Access Protocol，LDAP) 是一个轻量级的客户机-服务器协议，用于访问目录服务，尤其是那些基于 X.50

要让所有用户都有统一的路径入口；在Windows文件浏览器中，我们要通过\\IP或域名\共享目录名查看，而在Linux的Gnome文件浏览器中查看的方式是 smb://域名或IP地址/共享目录名。而我

第一步：创建一个 ftp guest 组，用 groupadd 命令，也可以用 ftp 服务器创建的 ftp 组(less /etc/group 看看是否存在，如果装了ftp server的话都有这个

第一步：创建一个ftp guest组，用groupadd命令，也可以用ftp服务器创建的ftp组 (less /etc/group看看是否存在，如果装了ftp server的话都有这个组存在)。

开发中有时会遇到这样的问题，当服务程序需要使用某些功能时，由于用户的关系而受到限制，比如访问注册表的HKEY_CURRENT_USER键，使用网络等等，这时候就需要以当前登陆用户的身份去进行操作，通常

在实际的应用中，如我们要做一个服务器对终端的控制，常需要管理用户，当然NT，W2K提供了完善的用户管理模式，但有时我们并不希望从管理工具中去找启动用户管理，这样管理起来非常麻烦，我们常常希望能从我们的

开发中有时会遇到这样的问题，当服务程序需要使用某些功能时，由于用户的关系而受到限制，比如访问注册表的HKEY_CURRENT_USER键，使用网络等等，这时候就需要以当前登陆用户的身份去进行操作，通常

在实际的应用中，如我们要做一个服务器对终端的控制软件，常需要管理用户，当然NT，W2K提供了完善的用户管理模式，但有时我们并不希望从管理工具中去找启动用户管理，这样管理起来非常麻烦，我们常常希望能从我