如果要创建与 cn=admin,cn=Administrators,cn=config 具有相同权限的新管理用户,请在 cn=Administrators,cn=config 组中创建新用户。此组中的所有用户都受全局 ACI 控制,此 ACI 允许具有与目录管理员相同的访问权限。
无法使用 DSCC 执行此任务。请使用命令行,如以下过程所述。
创建新的管理用户。
例如,要创建新用户 cn=Admin24,cn=Administrators,cn=config,请键入:
$ ldapmodify -h host1 -p 1389 -D cn=admin,cn=Administrators,cn=config -w - dn: cn=admin24,cn=Administrators,cn=config changetype: add objectclass: top objectclass: person userPassword: password description: Administration user with the same access rights as Directory Manager. |
-D 和 -w 选项分别提供具有此条目创建权限的用户的绑定 DN 和密码。