ugs2100配置文档.docVIP

用户导入 用户导入是指批量导入用户信息到设备，支持本地导入和服务器导入。其中，本地导入支持CSV格式文件；服务器导入支持AD服务器、LDAP服务器和TSM服务器导入。 从CSV格式文件中批量导入用户 CSV格式文件导入是指： 将用户信息（登录名、显示名、所属组路径、用户描述、本地密码等）按照指定格式的CSV表格文件预先编辑完成，再将CSV格式文件中的用户信息导入到设备内存中。 将之前从设备上导出的CSV格式文件中的用户信息导入到设备内存中。 说明： CSV格式文件名必须以“.csv”作为后缀。 在导入过程中，如果当前用户数达到最大限制时，则导入中止，但不影响已导入的用户信息；如果CSV文件中某条用户记录不合法，则从该条开始的用户记录无法导入，但已导入的用户信息仍是生效的。 导入成功后，用户信息只是导入到内存中，设备重启后数据将丢失，请及时单击页面右上角“保存”，将用户信息保存到储存设备（如CF卡）上。 在双机热备组网环境下，CSV格式文件导入操作不会从主用设备备份到备用设备上，需要分别在主备设备上进行导入操作。 选择“用户 上网用户 用户导入”。 选择“本地导入”页签。 在“CSV格式文件导入”中，单击“CSV模板”，将CSV模板下载到管理员PC上。 仔细阅读CSV模板中的批注文字，填写需要导入的用户信息，完成CSV格式文件的编辑。 在“CSV格式文件导入”中，单击“浏览”，选择预先编辑好的CSV格式文件，单击“打开”。 依次选择各项参数，如表1所示。 单击“开始导入”。 表1 CSV格式文件导入参数说明 参数 说明 取值建议 自动创建用户组 选中复选框后，当CSV文件中某用户所在用户组在设备上不存在时，设备会自动新建该组。如果不选中复选框，则用户导入失败。 - 当前用户存在时，覆盖本地用户记录 选中复选框后，当设备上已经有相同的用户登录名的用户时，设备会更新此用户的属性。如果不选中复选框，则不更改用户属性，跳过此用户的导入。 - 从认证服务器上批量导入用户 网络中，使用第三方认证服务器的情况非常多，很多公司的网络都存在认证服务器，认证服务器上存放着所有用户和用户组信息。从认证服务器上批量导入用户是指通过服务器导入策略，将认证服务器上用户（组）信息导入到设备上。 设备只支持从AD、LDAP和TSM服务器批量导入用户。其中，LDAP服务器仅支持AD和Open LDAP两种类型。导入类型支持如下几种： 只导入用户 当不使用认证服务器上的组织结构，在本地重新组建组织结构时，可采用这种方式。 只导入用户组 当认证服务器上用户量太大，而又只有部分用户具有上网权限时，如果导入所有用户到本地，会导致同步了很多无效用户的问题。此时，建议只导入用户组。 用户及用户组一起导入 当认证服务器用户量不大，或者用户大多为上网用户，且某些组下的用户比较特殊需要单独配置策略来管理时，可采用这种方式。 新建服务器导入策略之后，必须执行导入策略，才能将认证服务器上的用户（组）导入到设备上。 注意： 在双机热备组网环境下，服务器导入操作不会从主用设备备份到备用设备上，需要分别在主备设备上进行导入操作。 选择“用户 上网用户 用户导入”。 选择“服务器导入”页签。 单击“新建”。 依次选择或输入各项参数，如表2所示。 单击“应用”。 如果操作成功，则“服务器导入策略列表”中将新增新建的服务器导入策略。 重复执行上述操作，可继续新建其他服务器导入策略。 在“服务器导入策略列表”中，单击已创建策略所在行的。 在弹出的确认对话框中，单击“是”，立即执行该导入策略，从对应的认证服务器导入用户（组）信息。 表2 服务器导入策略参数说明 参数 说明 取值建议 名称 服务器导入策略的名称。 新建策略的名称不能与设备已存在的服务器导入策略的名称相同。 不同服务器类型的导入策略，其策略名称不允许相同。 服务器类型 服务器导入策略所采用的服务器类型，从AD、LDAP或TSM服务器导入用户信息到设备。 AD：表示AD服务器。 LDAP：表示LDAP服务器，包括AD和Open LDAP两种类型。 TSM：表示TSM服务器。 服务器名称 服务器导入策略所采用的认证服务器模板名称。 可以选择已经存在的认证服务器名称，或者新建认证服务器。新建认证服务器请参见AD服务器、LDAP服务器或TSM服务器。 服务器导入位置 从认证服务器上导入用户（组）信息的起始位置。 对于AD或LDAP服务器：该参数由认证服务器的域名和用户组名组成。格式为：ou=N级用户组,......ou=2级用户组,ou=1级用户组,dc=N级域名,……,dc=2级域名,dc=1级域名。 例如：LDAP服务器所管辖域的1级用户组为“rd”，如果要将“rd”下的