> Gruppenobjekte konfigurieren
> Die Zugriffssteuerung wird auf ein bestimmtes Active Directory-Benutzerkonto angewendet, sobald dieser Benutzer in die Mitgliederliste einer Gruppe im Gruppen-Container aufgenommen wird. Die Mitgliederliste der Gruppe muss außerdem die Objekte enthalten, welche den/die Remote Console Switch(es) und SIP(s) repräsentieren, für die der Benutzer Zugriffsberechtigungen hat. Die gewährte Zugriffsebene wird vom Wert eines spezifischen Attributs im Gruppenobjekt (Standardschema) bzw. im Zuordnungsobjekt (erweitertes Schema) bestimmt. Es stehen drei Berechtigungsebenen mit zunehmenden Zugriffsrechten zur Verfügung: "KVM-Benutzer", "KVM-Benutzeradministrator" und "KVM-Einheitenadministrator", wobei letzterer über die höchsten Zugriffsrechte verfügt.

> HINWEIS: | Wenn die Zugriffsebene "KVM-Benutzer" nicht verwendet wird, müssen SIP-Objekte nicht konfiguriert werden, da beide Administratortypen standardmäßig Zugriffsrechte für alle SIPs haben.

> Tabelle 5‑2.LDAP (Gruppenattribut-Autorisierung)

> Aktion | KVM-Einheitenadministrator | KVM-Benutzeradministrator | KVM-Benutzer
> Trennen | Darf einen anderen Einheitenadministrator oder einen Benutzeradministrator trennen. Die Berechtigung muss für jedes Zielgerät (TD) konfiguriert werden, indem das TD in das entsprechende Gruppenobjekt im Verzeichnis aufgenommen wird. | Darf einen anderen Benutzeradministrator trennen. Die Berechtigung muss für jedes Zielgerät konfiguriert werden, indem das Zielgerät in das entsprechende Gruppenobjekt im Verzeichnis aufgenommen wird. | Nein
> Netzwerkparameter und globale Einstellungen konfigurieren | Ja - Die Berechtigung muss für jede Einheit konfiguriert werden, indem die Einheit in das entsprechende Gruppenobjekt im Verzeichnis aufgenommen wird. | Nein | Nein
> Neustart durchführen | Ja - Die Berechtigung muss für jede Einheit konfiguriert werden, indem die Einheit in das entsprechende Gruppenobjekt im Verzeichnis aufgenommen wird. | Nein | Nein
> FLASH-Upgrade | Ja - Die Berechtigung muss für jede Einheit konfiguriert werden, indem die Einheit in das entsprechende Gruppenobjekt im Verzeichnis aufgenommen wird. | Nein | Nein
> Benutzerkonten verwalten | Ja - Die Berechtigung muss für jede Einheit konfiguriert werden, indem die Einheit in das entsprechende Gruppenobjekt im Verzeichnis aufgenommen wird. | Ja - Die Berechtigung muss für jede Einheit konfiguriert werden, indem die Einheit in das entsprechende Gruppenobjekt im Verzeichnis aufgenommen wird. | Nein
> Port-Einstellungen konfigurieren | Ja - Die Berechtigung muss für jede Einheit konfiguriert werden, indem die Einheit in das entsprechende Gruppenobjekt im Verzeichnis aufgenommen wird. | Ja - Die Berechtigung muss für jede Einheit konfiguriert werden, indem die Einheit in das entsprechende Gruppenobjekt im Verzeichnis aufgenommen wird. | Nein
> Auf Zielgeräte zugreifen | Ja - Die Berechtigung muss für jede Einheit konfiguriert werden, indem die Einheit in das entsprechende Gruppenobjekt im Verzeichnis aufgenommen wird. | Ja - Die Berechtigung muss für jede Einheit konfiguriert werden, indem die Einheit in das entsprechende Gruppenobjekt im Verzeichnis aufgenommen wird. | Ja, wenn entsprechend vom Administrator konfiguriert. Die Berechtigung muss für jedes Zielgerät (TD) konfiguriert werden, indem das TD in das entsprechende Gruppenobjekt im Verzeichnis auf-genommen wird.

> Ein AD-Benutzerkonto muss entsprechend konfiguriert werden, um die Berechtigung vom Einheitenadministrator zu erhalten, Felder in der Authentifizierungsanzeige zu ändern. Insbesondere die Authentifizierungseinstellungen dürfen nur von einem Einheitenadministrator verändert werden.