Cuadro de diálogo Búsqueda de usuarios de política de contraseñas

casso1283
HID_password-policies-user-lookup
Contenido
El cuadro de diálogo Cuadro de diálogo Password Policy User Lookup (Búsqueda de usuarios de políticas de contraseñas) permite seleccionar los usuarios de un directorio de usuarios y aplicar la política de contraseñas a estos usuarios. El cuadro de grupo Usuarios/grupos proporciona una interfaz para definir usuarios y grupos para políticas.
Los campos de este cuadro de diálogo cambian en función de si se está buscando directorio LDAP, una base de datos ODBC o un directorio WinNT.
Para obtener más información sobre cómo buscar usuarios en cada tipo de directorio, consulte las secciones siguientes:
Búsqueda de usuarios para un directorio LDAP
El cuadro de diálogo Users Lookup (Búsqueda de usuarios) proporciona una forma de buscar usuarios en un directorio de usuarios.
El cuadro de diálogo contiene los siguientes valores de configuración:
  • Cuadro de grupo Usuarios/grupos para el
    directorio de usuarios
    Define los criterios de búsqueda.
    • Tipo de búsqueda
      Determina si la búsqueda está basada en un par valor-atributo o en una expresión de búsqueda de LDAP. El contenido predeterminado que se muestra en la cuadrícula está basado en grupos de usuarios. Para ver usuarios individuales, hay que completar los campos del cuadro de diálogo para establecer un criterio de búsqueda.
    • Atributo
      Especifica el atributo del directorio en el que se basa la búsqueda, como uid.
    • valor
      Especifica la cadena para el atributo designado. Si el tipo de búsqueda es un par valor-atributo, introduzca una cadena de búsqueda.
      Si el tipo de búsqueda está basado en una expresión, especifique la expresión. La interfaz de usuario administrativa agrega automáticamente paréntesis a la expresión como, por ejemplo, (&(uid=*)(cn=*)), &(uid=*)(cn=*).
      Los caracteres siguientes se deberán escapar como parte de los valores del atributo al especificar una expresión de búsqueda o un par valor-atributo:
      Ejemplo
      : "&(uid=*))(cn=*(*)" debe incluir caracteres de escape "&(uid=*
      \
      ))(cn=*
      \
      (*)
    • GO
      Inicia la búsqueda.
    • Restablecer
      Borra los criterios de búsqueda especificados.
  • Cuadro de grupo Entrada manual
    Especifica el usuario o grupo específico que desee buscar.
    • Entrada manual
      Para directorios LDAP, introduzca una expresión de búsqueda válida.
      Se puede introducir
      Todos
      en el campo Entrada manual para vincular la política de contraseñas con todo el directorio LDAP.
Búsqueda de usuarios para una base de datos ODBC
El cuadro de diálogo Users Lookup (Búsqueda de usuarios) proporciona una forma de buscar usuarios en un directorio de usuarios.
El cuadro de diálogo contiene los siguientes valores de configuración:
  • Cuadro de grupo Usuarios/grupos para el
    directorio de usuarios
Define los criterios de búsqueda.
Buscar
Especifica si el ámbito de la búsqueda incluye usuarios, grupos, o usuarios y grupos. El contenido predeterminado mostrado en la cuadrícula está basado en grupos de usuarios. Para ver usuarios individuales, hay que completar los campos del cuadro de diálogo para establecer un criterio de búsqueda.
  • Atributo
    Especifica el atributo del directorio de usuarios. Las columnas de nombre representan los atributos del directorio de usuarios en la tabla de base de datos, como Name o UserID.
  • valor
    Especifica la cadena de texto que debe utilizarse como la búsqueda.
    La cadena de búsqueda puede contener caracteres comodines (*).
  • GO
    Inicia la búsqueda.
  • Restablecer
    Borra los criterios de búsqueda especificados.
Cuadro de grupo Entrada manual
Especifica la expresión de búsqueda introducida de forma manual o la expresión de búsqueda determinada por las entradas de los cuadro de grupo Dónde buscar y Condición.
  • Entrada manual
    Para Microsoft SQL Server y Oracle, introduzca un nombre de usuario o una consulta SQL.
    Consulta SQL de ejemplo
    SELECT NAME FROM EMPLOYEE WHERE JOB =’MGR’;
    El Servidor de políticas realiza la consulta como especificó el usuario de la base de datos en el campo Nombre de usuario campo de la ficha Credentials and Connection (Credenciales y conexión) del directorio de usuarios. Al elaborar la consulta SQL, debe estar familiarizado con el esquema de la base de datos del directorio de usuarios. Por ejemplo, si se está utilizando el esquema SmSampleUsers y se desea agregar usuarios específicos, puede hacer una selección de la tabla SmUser.
    Tenga en cuenta lo siguiente:
    • Si la consulta de entrada manual no contiene una declaración WHERE, se añade la declaración WHERE del campo de la consulta del usuario Init. Por ejemplo:
      Usuario Init
      : select Name from SmUser where Name = ’%s’
      Entrada manual
      : Select Name from customers
      Resultado
      : select Name from customers where Name = ’%s’
    • Si la consulta de entrada manual contiene una declaración WHERE, se añade la parte de la consulta de la declaración WHERE del usuario Init. Por ejemplo:
      Usuario Init
      : select Name from SmUser where Name = ’%s’
      Entrada manual
      : Select Name from customers where balance > 1000
      Resultado
      : select Name from customers where balance > 1000 and Name = ’%s’
Búsqueda de usuarios para un directorio WinNT
El cuadro de diálogo Users Lookup (Búsqueda de usuarios) proporciona una forma de buscar usuarios en un directorio de usuarios.
El cuadro de diálogo contiene los siguientes valores de configuración:
  • Cuadro de grupo Usuarios/grupos para el
    directorio de usuarios
Define los criterios de búsqueda.
Buscar
Especifica si el ámbito de la búsqueda incluye usuarios, grupos, o usuarios y grupos. El contenido predeterminado mostrado en la cuadrícula está basado en grupos de usuarios. Para ver usuarios individuales, hay que completar los campos del cuadro de diálogo para establecer un criterio de búsqueda.
  • valor
    Especifica la cadena de texto que debe utilizarse como la búsqueda.
    La cadena de búsqueda puede contener caracteres comodines (*).
  • GO
    Inicia la búsqueda.
  • Restablecer
    Borra los criterios de búsqueda especificados.
Cuadro de grupo Entrada manual
Especifica el usuario o grupo específico que desee buscar.
  • Entrada manual
    Introduzca un nombre de usuario.