其他事项

Configuration Manager 框架要求可以创建具有读取和搜索权限的 LDAP 服务器连接，以标识与来自桌面的给定用户或主机标识符所关联的完整 DN。因此，要达到该目的，必须配置系统信息库以允许匿名连接，或者必须建立具有读取和搜索权限的特定用户。

管理应用程序在映射到实体的条目下建立服务树，以保留这些实体的配置数据。因此，用于管理的用户条目需要具有在其所管理的条目下建立子条目的权限。

可以使用以下两个方法从桌面客户端来验证框架的用户：Anonymous 方法和 GSSAPI 方法。Anonymous 方法要求在系统信息库中启用匿名的读取和搜索访问，因为桌面客户端在尝试从 LDAP 服务器中检索数据时不提供任何凭证。要使用 GSSAPI 方法（使用 Kerberos 进行验证），LDAP 服务器必须按在《Sun Java^TM System Directory Server 5 2004Q2 Administration Guide》中的 "Managing Authentication and Encryption" 一章中的介绍进行配置。