test

Sun Java System Messaging Server 6.3 管理指南

23.6 配置對 Messaging Server 的管理員存取權

本小節大部分內容關於 Sun Java System LDAP Schema v. 1。本小節包含以下子小節︰

本節描述如何控制伺服器管理員獲得 Messaging Server 存取權的方法。對指定 Messaging Server 作業和特定 Messaging Server 作業的管理存取在委託伺服器管理環境下執行。

委託伺服器管理是大多數 Sun Java System 伺服器均具有的功能；它是指某位管理員為其他管理員提供對個別伺服器和伺服器功能的選擇性存取權限這樣一種功能。本章簡要概括委託伺服器作業。如需更多詳細資訊，請參閱「Managing Servers with iPlanet Console」中有關委託伺服器管理的章節。

23.6.1 委託管理的階層

當您在網路上安裝第一台 Sun Java System 伺服器時，安裝程式會在 LDAP 使用者目錄中自動建立一個名為配置管理員群組的群組。依預設，配置管理員群組中的成員都具有對您網路上所有主機和伺服器的無限存取權。

配置管理員群組位於存取階層 (如果使用 Sun Java System LDAP Schema v. 1，您可以建立該階層，以對 Messaging Server 實作委託管理) 的頂層，如下所示︰

  1. 配置管理員。Sun Java System 伺服器之網路的「超級使用者」。具有對所有資源的完整存取權。

  2. 伺服器管理員。網域管理員可以建立群組以管理每種類型的伺服器。例如，可以建立郵件傳送管理員群組以管理整個網路或管理網域中的所有 Messaging Server。該群組中的成員都具有對該管理網域中所有 Messaging Server (但不包括其他伺服器) 的存取權。

  3. 作業管理員。最後，上述任何一種管理員均可建立群組或指定個別使用者，使他們具有對單一 Messaging Server 或一組 Messaging Server 的有限存取權。僅允許此類作業管理員執行特定的有限伺服器作業 (如僅允許啟動或停止伺服器，或存取指定服務的記錄)。

管理員可透過主控台提供的方便的介面執行以下作業：

Procedure提供對整台伺服器的存取權

本小節說明為使用者或群組提供存取指定 Messaging Server 實例的權限。

  1. 以對您要提供存取權的具有 Messaging Server 存取權的管理員身份登入主控台。

  2. 在 [主控台] 視窗中選取該伺服器。

    從 [主控台] 功能表中，選擇 [物件]，然後選擇 [設定存取權限]。

  3. 新增或編輯對該伺服器具有存取權的使用者和群組清單。

    (如需更完整的說明，請參閱「Managing Servers with iPlanet Console」中有關委託伺服器管理的章節。)

    設定對特定 Messaging Server 具有存取權的個人或群組清單後，您便可以使用 ACI (如下文所述) 對該清單中的特定人員或群組委託特定的伺服器作業。

23.6.2 限制對特定作業的存取權

管理員通常連線至伺服器以執行一項或多項管理作業。常見管理作業列在主控台的 Messaging Server [作業] 表單中。

依預設，對特定 Messaging Server 的存取權意味著對其所有作業的存取權。但是，[作業] 表單中的每項作業均可以具有一組附加的存取控制指令 (ACI)。伺服器在允許連線使用者 (必須是對整台伺服器具有存取權限的使用者) 存取任何作業之前，會查詢這些 ACI。事實上，在 [作業] 表單中，伺服器僅顯示使用者具有權限的作業。

如果您具有對某台 Messaging Server 的存取權，便可針對任何作業 (即針對您具有存取權的任何作業) 建立或編輯 ACI，從而限制其他使用者或群組對它們的存取權。

Procedure限制使用者或群組的作業存取

  1. 以對您要提供有限存取權的具有 Messaging Server 存取權的管理員身份登入主控台。

  2. 開啟伺服器並在伺服器的 [作業] 表單中按一下 [作業] 文字來選取相應作業。

  3. 從 [編輯] 功能表中，選擇 [設定存取權限]，然後新增或編輯存取規則清單以授予使用者或群組您所希望的存取權類型。

  4. 對其他作業適當地重複此程序。

    (如需更完整的說明，請參閱「Managing Servers with iPlanet Console」中有關委託伺服器管理的章節。)

    如需有關 ACI 以及如何建立它們的更完整資訊，請參閱「Managing Servers with iPlanet Console」中有關委託伺服器管理的章節。