编辑 IMS 信息
IMS 属性具有默认值,但您可能需要针对网络设置更合适的值。您可以通过网状结构网络互连设备详细信息框架上的 "IMS" 选项卡针对本软件设置 IMS 属性。
-
在 "Navigation"(导航)面板中,选择 "Managed Devices"(受管设备)-> "Fabric Interconnects"(网状结构网络互连设备),然后选择要编辑的网状结构网络互连设备。
-
单击 "IMS" 选项卡。
-
单击 "Edit"(编辑)。
下表介绍了 "IMS" 选项卡中的字段。
|
|
Cache Timeout(高速缓存超时)
|
键入清除主机上的 IMS 高速缓存到与外部验证服务器重新同步之间的分钟数。IMS 高速缓存进行了加密,包含配置的所有用户的用户名、密码和角色。
您可以设置一个介于 1 到 1440 分钟之间的值。默认值是 240 分钟,如果将高速缓存设置为零 (0),将禁用高速缓存清空和重新同步。
|
MapsToRoot
|
键入用户帐户信息在验证服务器上的位置。该位置通常是配置用户和组的位置。对于 AD,通常输入 "users"(用户)。默认值为 root。
|
Search Order(搜索顺序)
|
指定对于用户帐户信息,首先检查哪个 IMS 实体:
-
"Internal First"(内部优先)-将 IMS 设置为首先查看 IMS 服务器的本地用户和组。如果在内部 IMS 中未发现用户帐户信息,则检查外部 IMS(例如 AD 服务器)。
-
"External First"(外部优先)-将 IMS 设置为首先在外部 IMS 服务器(例如 AD 服务器)中查看用户和组信息。如果在外部 IMS 中找不到用户帐户信息,则检查 IMS 服务器的本地用户数据库。
这两个选项并不互斥,具体使用哪个选项由用户帐户所在的位置(在网状结构网络互连设备上或在 AD 服务器上)决定。如果同时在网状结构网络互连设备的内部 IMS 和外部 IMS(AD 服务器)上配置了用户帐户,则使用网状结构网络互连设备上的角色和用户特权。
|
Server Type(服务器类型)
|
指定当前使用的外部验证类型:
|
Token Timeout(令牌超时)
|
键入在超时之前 IMS 等待验证发生的时长。
发生登录尝试时,会将验证令牌发送到 AD 服务器或域控制器。在该字段中,指定 AD 服务器(或域控制器)在结束登录尝试之前将令牌保留多长时间。有效值介于 1 到 1440 秒之间。默认值为 5 秒。将该值设置为 0 将禁用超时,允许登录尝试无限期地进行。
|
|
-
填写字段,然后单击 "Submit"(提交)。