Modifique a função atribuída a um administrador
Você pode usar o security login modify
comando para alterar a função de uma conta de administrador de cluster ou SVM. Pode atribuir uma função predefinida ou personalizada.
Você deve ser um administrador de cluster para executar esta tarefa.
-
Alterar a função de um administrador de cluster ou SVM:
security login modify -vserver SVM_name -user-or-group-name user_or_group_name -application application -authmethod authentication_method -role role -comment comment
Para obter a sintaxe de comando completa, consulte "folha de trabalho".
O comando a seguir altera a função da conta de administrador do cluster do AD
DOMAIN1\guest1
para a função predefinidareadonly
.cluster1::>security login modify -vserver engCluster -user-or-group-name DOMAIN1\guest1 -application ssh -authmethod domain -role readonly
O comando a seguir altera a função das contas de administrador do SVM na conta do grupo AD
DOMAIN1\adgroup
para a função personalizadavol_role
.cluster1::>security login modify -vserver engData -user-or-group-name DOMAIN1\adgroup -application ssh -authmethod domain -role vol_role