Veritas Enterprise Vault™ Compliance Accelerator 管理指南

建立員工群組

1. 按下 Compliance Accelerator 用戶端中的「員工」標籤。
2. 按下視窗頂端的「新增員工群組」。

   將顯示「新增員工群組」窗格。

   
3. 輸入群組的名稱和簡短描述。
4. 如果要利用外部來源 (例如 Active Directory) 所保留的使用者帳戶資訊來同步處理群組，請選取「自動同步處理」。然後輸入需要的詳細資料。

   選項如下：

   Active Directory 搜尋或 Domino LDAP 搜尋	讓您指定適當的搜尋過濾器及搜尋根目錄。如果目標員工位於組織的不同部分，則他們的使用者帳戶也可能位於目錄的不同區域。使用搜尋搭配一或多個搜尋過濾器，就可以尋找並自動新增這些使用者。 LDAP 搜尋過濾器可基於任何數目的自訂或標準屬性，但其目標必須是使用者物件。您可以結合多個過濾器以尋找部門的成員。例如，您可以輸入下列項目以尋找部門屬性設定為 UK Equities 的所有使用者： (&(objectCategory=person)(department=UK Equities)) 在「搜尋根目錄」方塊中，輸入搜尋根目錄的「辨別名稱」。此名稱可識別要從目錄階層的哪個位置開始搜尋。例如，如果您的目錄分散於多個國家，則您可以輸入下列內容，將根目錄設定為 UK 組織單位： LDAP://OU=UK, DC=MyCompany, DC=com 選取「搜尋整個樹狀結構」以包含巢狀群組的成員。
   Active Directory 配置區	讓您輸入 Active Directory 配置區的名稱。 在 ADsPath 方塊中，輸入 Active Directory 配置區 (包含要新增至員工群組的使用者) 的「辨別名稱」。例如，假設 UK Equities 部門指向此組織單位配置區： CN=Equities, OU=UK, DC=MyCompany, DC=com 您可以輸入下列項目，將此部門中的所有員工新增至群組： LDAP://CN=Equities, OU=UK, DC=MyCompany, DC=com 選取「搜尋巢狀配置區」以包含巢狀配置區的成員。
   Windows 群組或通訊群組清單，或 Domino 群組或通訊群組清單	讓您以 domain_name\group_name 形式輸入群組名稱。群組可能不會保留在您的目錄中。如果不使用 Active Directory 或 Domino 目錄，您就只能透過同步處理來更新員工設定檔的顯示名稱。您必須手動輸入其他員工資訊。 如果您要將員工群組與 Domino 群組或通訊群組清單進行同步處理，您必須啟用下列 Domino LDAP 屬性，才能以匿名方式存取 Domino Administrator： cn dominocertificate mail maildomain member objectclass 如需如何執行此動作的相關指示，請參閱 Domino 文件。

   Compliance Accelerator 預設會每隔四個小時以及每次 Enterprise Vault Accelerator Manager service 啟動時，同步處理員工與群組。不過，您可以變更此設定。

5. 如果要手動將員工新增至群組，請按下「成員」標籤，再按下「新增」。然後從清單中選取員工。

   您可以按住 Shift 鍵，同時按下範圍中的第一個和最後一個員工，就可以選取多個相連的員工。若要選取多個不相連的員工，請按住 Ctrl 鍵，同時按下需要的員工。當您完成後，按下「確定」。

6. 按下「儲存」。