6145
Comment:
|
6453
|
Deletions are marked like this. | Additions are marked like this. |
Line 1: | Line 1: |
#acl DvGroup:read,write,delete,revert,admin | ## page was renamed from Tips forNamespaceAdmin ## page was renamed from Registry forNamespaceAdmin #acl DvGroup:read,write,delete,revert,admin All:read |
Line 28: | Line 30: |
Ist der Accountname nicht bekannt, kann über die Lupe eine Suchfunktion gestartet werden. | Ist der Accountname nicht bekannt, kann über http://www-zeuthen.desy.de/dvinfo/images/registry/Lupe.jpg und der Eingabe des Nachnamens in der nächsten Ansicht eine Suchfunktion gestartet werden. |
Line 31: | Line 33: |
Die Gruppenmitgliedschaft eines Accounts kann über '''Group memberships''' und dem Betätigen des Buttons http://www-zeuthen.desy.de/dvinfo/images/registry/Lupe.jpg - verändert werden. | Die Gruppenmitgliedschaft eines Accounts kann über '''Group memberships''' und dem Betätigen des Buttons http://www-zeuthen.desy.de/dvinfo/images/registry/Lupe.jpg verändert werden. |
Line 54: | Line 56: |
||<tablestyle="width: 99%; background-color: #FFE0DF;"> /!\ Alle Zeuthener Namensräume beginnen mit '''ZN-''' und werden grundsätzlich in Großbuchstaben eingegeben!|| | ||<tablestyle="width: 99%; background-color: #FFE0DF;"> /!\ Fast alle Zeuthener Namensräume beginnen mit '''ZN-''' und werden grundsätzlich in Großbuchstaben eingegeben! Ausnahme ist der Namensraum ATLAS, der von Hamburg und Zeuthen gemeinsam genutzt wird.|| |
Line 93: | Line 95: |
Die Freischaltung erfogt über die '''Unlock Account''' Funktion. | Die Freischaltung erfolgt über die '''Unlock Account''' Funktion. |
Line 100: | Line 102: |
||<tablestyle="width: 99%; background-color: #FFE0DF;"> /!\ '''Examine resource access''' gibt Auskunft darüber, ob der Account wirklich gelockt ist! || | ||<tablestyle="width: 99%; background-color: #FFE0DF;"> /!\ '''Examine resource access''' gibt Auskunft darüber, ob der Account wirklich gesperrt ist! || |
Hinweise für Namespace Administratoren zur Benutzung der Registry
Reset password
Jeder Namespace Administrator kann für jeden Account in seinem Namensraum das Passwort zurücksetzen.
Reset password (linke Menüleiste)
Accountname eingeben und http://www-zeuthen.desy.de/dvinfo/images/registry/Lupe.jpg betätigen BR
http://www-zeuthen.desy.de/dvinfo/images/registry/reset.jpg BR
neues Passwort mit Wiederholung eingebenBR
Save data
BR Alle angegebenen Ressourcen werden auf das neue Passwort gesetzt. Die Regeln der Password Policies sind hierbei abgeschwächt, es müssen aber Zeichen aus 3 verschiedenen Kategorien sein.BR
Das zurückgesetzte Passwort ist 5 Tage gültig. |
Dem Nutzer wird jeden Tag eine Mail geschickt, wo er aufgefordert wird, sein Passwort zu ändern. Wird das Passwort innerhalb dieser Zeit nicht geändert, wird der Ressource-Zugriff auf allen Plattformen wieder gesperrt. Eine Freischaltung wird durch erneutes Zurücksetzen des Passwortes erreicht. BR
Modify account
Über Modify account können einige Attribute am Account verändert werden, die nachfolgend erläutert werden. Ist der Accountname nicht bekannt, kann über http://www-zeuthen.desy.de/dvinfo/images/registry/Lupe.jpg und der Eingabe des Nachnamens in der nächsten Ansicht eine Suchfunktion gestartet werden.
Gruppe hinzufügen oder entfernen
Die Gruppenmitgliedschaft eines Accounts kann über Group memberships und dem Betätigen des Buttons http://www-zeuthen.desy.de/dvinfo/images/registry/Lupe.jpg verändert werden. BR BR http://www-zeuthen.desy.de/dvinfo/images/registry/add_group2.jpg
Gruppe hinzufügen
Namespace oder Groupname eingeben
auf Find klicken
- in Ergebnisliste Gruppe über Select-Box auswählen
Klick auf Add selected
Auswahlliste mit Accept bestätigen
Gruppe entfernen
Gruppe über Select-Box in Selected list auswählen
Button Remove selected betätigen
neue Auswahlliste mit Accept bestätigen
Ressourcen hinzufügen oder entfernen
BR Mit Klick auf den Button Grant/revoke resource access können Ressourcen, die zum Namensraum gehören, hinzugefügt oder entfernt werden.BR
Ressourcen hinzufügen
http://www-zeuthen.desy.de/dvinfo/images/registry/Lupe.jpg neben Feld Grand resource access betätigen http://www-zeuthen.desy.de/dvinfo/images/registry/resource2.jpg
Resource name oder Namespace eingeben
Fast alle Zeuthener Namensräume beginnen mit ZN- und werden grundsätzlich in Großbuchstaben eingegeben! Ausnahme ist der Namensraum ATLAS, der von Hamburg und Zeuthen gemeinsam genutzt wird.
auf Find klicken
- in Ergebnisliste Ressource über Select-Box auswählen
Klick auf Add selected
Auswahlliste mit Accept bestätigen
Save data
Ressourcen entfernen
http://www-zeuthen.desy.de/dvinfo/images/registry/Lupe.jpg neben Feld Revoke resource access betätigen http://www-zeuthen.desy.de/dvinfo/images/registry/resource3.jpg
- Ressource über die Select-Box in Ergebnisliste auswählen
Klick auf Add selected
Ressource in der Auswahlliste mit Accept bestätigen
Save data
Accountstatus
Der Accountstatus kann folgende Werte annehmen:
ok, der Account ist in Ordnung
disabled, der Account wurde gesperrt
expired, der Account ist abgelaufen
archived, der Account wurde archiviert
Der Accountstatus gibt keine Auskunft darüber, ob das Passwort abgelaufen ist! |
Modify quota
Die afs-Quota in Zeuthen sowie die Quota für Windows können über die Registry nicht geändert werden! |
Ändern der Unix Shell
Button Modify resource access betätigen
unter Resource unix(Registry) auswählen und Select drücken
BR http://www-zeuthen.desy.de/dvinfo/images/registry/shell.jpg BR
- Shell auswählen
Save data
In Zeuthen werden als Unix Shell nur die zsh und die tcsh unterstützt! |
Unlock Account
Meldet sich der Nutzer mehrmals mit dem falschen Passwort an der Win-Domaine an, wird der Account gesperrt. Die Freischaltung erfolgt über die Unlock Account Funktion. BR
Button Modify resource access betätigen
unter Resource windows(Registry) auswählen und Select drücken
Unlock Account betätigen
nach ok Save data drücken
Examine resource access gibt Auskunft darüber, ob der Account wirklich gesperrt ist! |
Account list
Diese Funktion bietet die Möglichkeit, sich alle Accounts aus dem zu administrierenden Namensraum anzeigen zu lassen. BR BR http://www-zeuthen.desy.de/dvinfo/images/registry/alist1.jpg BR BR http://www-zeuthen.desy.de/dvinfo/images/registry/alist2.jpg BR BR Beim Setzen des Expiry filter werden nur Accounts angezeigt, die z.B. in der nächsten Woche -je nach Auswahl - ablaufen werden. BR BR
Die Anzeige erscheint durch Betätigen des Buttons Filter/Refresh. |
Durch Auswahl über die Select-Box und drücken des Buttons Modify account , gelangt man direkt in die Maske der Accountbearbeitung.
Durch Auswahl über die Select-Box und drücken des Buttons Modify Resourceaccess, kann man direkt in die Resource Access-Bearbeitungsmaske wechseln.
Modify person
Die Daten zu jeder Person, die einen Account in dem zu administrierenden Namensraum haben, können angezeigt und gegebenenfalls aktualisiert werden.