3.3 连接到用户来源

除了将内容指派给设备之外，您还可以将其指派给用户。与设备指派内容不同，用户指派内容只有当用户登录到“管理区域”时，才能在设备上使用。

您可以创建到含有用户的 LDAP 目录的只读连接，以便能够将内容指派给用户。这会在 ZENworks 数据库中创建用户对象引用，如此即可在“ZENworks 控制中心”中显示该用户，让您进行指派。您的 LDAP 目录不会受影响；ZENworks 只需要对 LDAP 目录的只读访问权，它会将所有指派信息存储到 ZENworks 数据库中。有关连接用户来源时所需的特定读取权限的详细信息，请参见《ZENworks 10 Configuration Management 系统管理参考手册》。

您不能将 Novell eDirectory™ 和 Microsoft^* Active Directory^*作为用户来源而加以连接。最低要求是 Windows 2000 SP4 上要安装 Novell eDirectory 8.7.3 和 Microsoft Active Directory。最低 LDAP 版本要求是版本 3。

连接到 LDAP 目录之后，您可以定义目录中要显示的容器。例如，假设有一个名为 MyCompany 的 Microsoft Active Directory 域树。所有用户都位于 MyCompany 树的 MyCompany/用户和 MyCompany/Temp/用户这两个容器内。您可以将 MyCompany 树作为源，将 MyCompany/用户和 MyCompany/Temp/用户作为不同的用户容器。此操作会将目录内的访问限定在仅包含用户的那些容器。

除了所添加容器内的用户外，“ZENworks 控制中心”还会显示容器内的所有用户组。这样，您便可以对单个用户及用户组进行管理。

您也可以在 zman 实用程序中使用 user-source-create 命令来创建到用户来源的连接。有关详细信息，请参见《ZENworks 10 Configuration Management 命令行实用程序参考手册》中的“用户命令”。