Citrix Gateway

Konfigurieren von Befehlsrichtlinien für delegierte Administratoren

Citrix Gateway verfügt über vier integrierte Befehlsrichtlinien, die Sie für die delegierte Verwaltung verwenden können:

  • Schreibgeschützt ermöglicht den schreibgeschützten Zugriff, um alle Befehle mit Ausnahme der Systembefehlsgruppe und der ns.conf show Befehle anzuzeigen.
  • Der Bediener ermöglicht den schreibgeschützten Zugriff und ermöglicht auch den Zugriff zum Aktivieren und Deaktivieren von Befehlen für Dienste. Diese Richtlinie ermöglicht auch den Zugriff, um Dienste und Server als “Zugriff nach unten” festzulegen.
  • DasNetzwerk ermöglicht fast vollständigen Systemzugriff, ohne Systembefehle und den Shell-Befehl.
  • Superuser gewährt vollständige Systemberechtigungen, wie die dem Standardadministrator gewährten Berechtigungen nsroot.

Befehlsrichtlinien enthalten integrierte Ausdrücke. Verwenden Sie das Konfigurationsdienstprogramm, um Systembenutzer, Systemgruppen, Befehlsrichtlinien zu erstellen und Berechtigungen zu definieren.

So erstellen Sie einen Administratorbenutzer auf Citrix Gateway

  1. Erweitern Sie im Konfigurationsdienstprogramm im Navigationsbereich auf der Registerkarte KonfigurationSystem>Benutzerverwaltung, und klicken Sie dann aufSystembenutzer.
  2. Klicken Sie im Detailbereich auf Hinzufügen.
  3. Geben Sie unter Benutzernameeinen Benutzernamen ein.
  4. Geben Sie in die Felder Kennwortund Kennwort bestätigen das Kennwort ein.
  5. Um Benutzer zu einer Gruppe hinzuzufügen, klicken Sie in Mitglied vonauf Hinzufügen.
  6. Wählen Sie unter Verfügbareine Gruppe aus und klicken Sie dann auf den Pfeil nach rechts.
  7. Klicken Sie auf Befehlsrichtlinien > Aktion > Einfügen.
  8. Wählen Sie im Dialogfeld Befehlsrichtlinien einfügen den Befehl aus und klicken Sie auf OK > Erstellen > Schließen.

Erstellen von Administratorgruppen

Administrative Gruppen enthalten Benutzer, die über Administratorrechte für Citrix Gateway verfügen. Sie können im Konfigurationsdienstprogramm Administratorgruppen erstellen.

So konfigurieren Sie eine Administratorgruppe mithilfe des Konfigurationsdienstprogramms

  1. Erweitern Sie im Konfigurationsdienstprogramm im Navigationsbereich auf der Registerkarte KonfigurationSystem>Benutzerverwaltung, und klicken Sie dann aufSystemgruppen.
  2. Klicken Sie im Detailbereich auf Hinzufügen.
  3. Geben Sie unter Gruppennameeinen Namen für die Gruppe ein.
  4. Um einen vorhandenen Benutzer zur Gruppe hinzuzufügen, klicken Sie in Mitgliederauf Hinzufügen.
  5. Wählen Sie unter Verfügbareinen Benutzer aus und klicken Sie dann auf den Pfeil nach rechts.
  6. Klicken Sie unter Befehlsrichtlinienin Aktionauf Einfügen, wählen Sie eine Richtlinie oder Richtlinien aus, klicken Sie auf OK, klicken Sie auf Erstellen und dann auf Schließen.
Konfigurieren von Befehlsrichtlinien für delegierte Administratoren