Sun 企業辯證機制使用指南

使用 SEAM Tool。以有限的 Kerberos 管理權限

如果您的 admin 主管擁有管理 Kerberos 資料庫的所有權限的話，便可以使用 SEAM 管理工具的所有功能。您也可以限制這些權限，如只允許檢視主管清單或變更一位主管的密碼。如果只擁有有限的 Kerberos 管理權限，您仍然可以使用 SEAM 管理工具，不過 SEAM 工具的各個部份會根據您所沒有的 Kerberos 管理權限而變更。表 5-8 將說明 SEAM 工具如何根據您的 Kerberos 管理權限而變更。

當您沒有清單權限時，最容易發現 SEAM 工具的變更。如果沒有清單權限，「清單」面板就不會顯示主管及政策的清單來供您操控。相反地，您必須使用「清單」面板中的「名稱」欄位來指定一個您想要使用的主管或政策。

如果您登入 SEAM 工具而且沒有足夠的權限其其中執行有用的工作，那麼下列的訊息會顯示除了，然後您會被送回「登入」視窗中﹕

使用 gkadmin: ADMCIL 的不足權限。請試著使用另一位主管。

要將一位主管的權限變更為管理 Kerberos 資料庫，請到 "如何修改 Kerberos 管理權限"。

表 5-8 以有限的 Kerberos 管理權限來使用 SEAM 工具


如果您沒有此權限 ...	然後 SEAM 工具會變更為下列各項 ...
`a`（新增）	「主管及政策清單」面板中的「建立新的與複製」按鈕無法使用。沒有新增的權限，您便無法建立新的或複製的主管或政策。
`d`（刪除）	「主管及政策清單」面板中的「刪除」按鈕無法使用。沒有刪除的權限，您便無法刪除主管或政策。
`m` （修改）	「主管及政策清單」面板中的「修改」按鈕無法使用。沒有修改的權限，您便無法修改主管或政策。同時，無法使用「修改」按鈕時，即使您擁有變更密碼的權限，您也無法修改一位主管的密碼。
`c`（變更密碼）	「主管基礎資訊」面板中的密碼欄位係唯讀，而且無法變更。沒有變更密碼的權限，您便無法修改一位主管的密碼。請注意，即使您擁有變更密碼的權限，您還必須擁有變更一位主管密碼的修改權限。
`i`（查詢資料庫）	「主管及政策」清單面板中的「修改」及「複製按鈕無法使用。沒有查詢的權限，您無法修改或複製一位主管或一個政策。同時，無法使用「修改」按鈕時，即使您擁有變更密碼的權限，您也無法修改一位主管的密碼。
`l`（清單）	「清單」面板中的主管及政策清單無法使用。沒有清單的權限，您必須使用「清單」面板中的「名稱」欄位以指定您想要在其上工作的主管或政策。