In diesem Dialogfeld können Sie einen neuen Autorisierungsrichtlinienspeicher erstellen.

Die folgende Tabelle beschreibt die Elemente der Benutzeroberfläche für dieses Dialogfeld.

Element Beschreibung

Wählen Sie den Autorisierungsspeichertyp aus

Active Directory

Gibt an, dass sich der neue Autorisierungsspeicher in Active Directory-Domänendiensten (Active Directory Domain Services, AD DS) befindet. Dieser Autorisierungsspeichertyp wird durch einen Distinguished Name für das Lightweight Directory Access-Protokoll (Lightweight Directory Access Protocol, LDAP) angegeben, beispielsweise CN=myStore,CN=Program Data,DN=nwtraders,DN=com. Sie können auch einen URL verwenden, der mit MSLDAP:// oder MSXML:// beginnt.

XML-Datei

Gibt an, dass es sich bei dem neuen Autorisierungsspeicher um eine XML-Datei handelt.

Hinweis

XML-Speicher unterstützen keine Delegierung.

Microsoft SQL

Gibt an, dass sich der Speicher in einer Microsoft SQL Server-Datenbank befindet. SQL Server-Datenbankspeicher werden mit einer URL im folgenden Format angegeben, die mit dem Protokollpräfix MSSQL:// beginnt, auf das eine Verbindungszeichenfolge, ein Datenbankname und ein Richtlinienspeichername folgen:

MSSQL://<Verbindungszeichenkette</>Datenbankname</>Name_des_Richtlinienspeichers>

Autorisierungsspeicherschema

Dient zur Auswahl des Schemas zwischen Version 1.0 und Version 2.0. Wenn Ihre Clientanwendungen für Version 1 geschrieben worden sind, sollten Sie Schemaversion 1.0 auswählen. Weitere Informationen über die Unterschiede zwischen den Schemas finden Sie in Neuigkeiten im Autorisierungs-Manager.

Speichername

Dient zur Eingabe des Speichernamens.

  • Ist der Speicher eine XML-Datei, wird das aktuelle Arbeitsverzeichnis angezeigt (z.B. C:\Eigene Dokumente), sodass Sie den Rest des Pfades und den Dateinamen eingeben können. Wenn Sie die XML-Erweiterung nicht eingeben, wird sie beim Speichern angefügt.

  • Wenn der Speicher in AD DS vorliegt, geben Sie den Distinguished Name für das LDAP ein (z. B. CN=myStore,CN=Program Data,OU=sales,DC=northwindtraders,DC=com). Der Distinguished Name muss in AD DS gültig sein. Sie können auch eine URL verwenden, die mit MSLDAP:// oder MSXML:// beginnt.

  • Wenn sich der Speicher in einer SQL Server-Datenbank befindet, geben Sie den URL für den Zugriff auf die Datenbank im folgenden Format ein:

    mssql://<Verbindungszeichenkette</>Datenbankname</>Name_des_Richtlinienspeichers>

Pfade

Klicken Sie hierauf, um einen Autorisierungsspeicher zu durchsuchen.

Weitere Verweise


Inhaltsverzeichnis