这个可以说是建议,也可以说是个想法,不知道有没人提过,也不知道能不能实现!!!!
具体是这样的: 在某公司的部分设备上(AC),是可以做到某公司的设备与LDAP(大部分都是微软的AD域)服务器做联动的,这个时候,网络中部署了一台某公司的设备(比如AC)并且也与已有的LDAP服务器联动起来了,那么做为网络管理人员来说的话,又要多管理一台设备,也意味着又要多记一个设备的登录地址、用户名、密码这些信息。 既然,某公司的设备能够与LDAP服务器联动起来。那么能不能做到,直接通过LDAP里面已有的帐号密码信息来登录管理这个某公司的设备(比如AC)。就是说通过某公司设备本地的帐号密码,来给同步的LDAP里的用户授权设备的管理权限,做到跟通过本地帐户管理设备是一样的效果!!! |