管理用户帐户和组
本节说明了与用户和组的帐户管理相关的任务。它包含了描述如何在BusinessObjects Enterprise 中添加、修改和删除帐户的说明。它还详细说明了如何将NT、LDAP 和AD 身份验证与BusinessObjects Enterprise 配合使用并将它们集成在一起。
什么是帐户管理？
可以将帐户管理想像成与创建、映射、更改和组织用户及组信息相关的所有任务。中央管理控制台(CMC) 的“用户和组”管理区域使您能够集中执行所有这些任务。
在“用户”区域中，您可以指定用户访问BusinessObjects Enterprise 所需的所有信息。要创建用户帐户，请指定以下信息：
帐户名称（必需）
全名
电子邮件
说明
密码设置
连接类型
组成员资格
在“组”区域中，您可以创建使多个人员能够访问报表或文件夹的组。这样，您将能够集中进行更改，而不用单独修改每个用户帐户。要创建组，请指定以下信息：
组名称（必需）
说明
属于组的用户
属于组的子组
组成员资格
创建了用户帐户和组之后，您可以添加报表对象并为它们指定权限。当用户登录之后，他们即可使用InfoView 或自定义Web 应用程序查看报表。有关对象和权限的更多信息，请参阅控制用户的对象访问权限。
默认用户和组
本节列出并描述了BusinessObjects Enterprise 中不同类型的默认用户和组。
默认用户
有关管理用户的过程，请参阅管理Enterprise 帐户和常规帐户。
Administrator
Administrator 用户属于Administrator 和Everyone 组。此用户可以在所有BusinessObjects Enterprise 应用程序（例如中央管理控制台、中央配置管理器、发布向导和InfoView）中执行所有任务。
默认情况下，没有为Administrator 分配密码。为了安全起见，强烈建议您尽可能为Administrator 用户创建密码。请参阅设置Administrator 密码。
注意： 要使用中央配置管理器，您的操作系统帐户可能需要本地计算机上的某些权限。有关更多信息，请参阅使用 中央配置管理器。
Guest
Guest 用户是Everyone 组的成员。该用户可以查看Report Samples 文件夹中的报表。通常，Guest 用户可通过InfoView 访问报表。此帐户默认处于启用状态。要禁用此默认设置，请参阅禁用Guest 帐户。
默认情况下，没有为Guest 用户分配密码。如果您为它分配密码，则对InfoView 的单一登录将被破坏。
注意： 如果多个时区内的用户使用Guest 帐户，请参阅支持多个时区中的用户。
默认组
除了组织用户和简化管理外，您还可以使用组来确定用户有权访问的功能。在BusinessObjects Enterprise 中，会创建以下默认组。有关管理组的过程，请参阅管理Enterprise 帐户和常规帐户。
Administrator
属于Administrator 组的用户能够执行所有BusinessObjects Enterprise 应用程序（中央管理控制台、中央配置管理器、发布向导和InfoView）中的所有任务。默认情况下，Administrator 组只包含Administrator 用户。
注意： 要使用中央配置管理器，您的操作系统帐户可能需要本地计算机上的某些权限。有关更多信息，请参阅使用 中央配置管理器。
BusinessObjects NT 用户
在Windows 上安装BusinessObjects Enterprise 时，BusinessObjects Enterprise 会创建一个“BusinessObjects NT 用户”组。此组也被添加到本地计算机上的Windows 中，并且安装BusinessObjects Enterprise 的用户会自动添加到此组中。
如果启用了NT 身份验证，BusinessObjects NT 用户将能够使用他们的NT 帐户登录到BusinessObjects Enterprise。默认情况下，该组的成员能够查看文件夹和报表。
Everyone
每个用户都是Everyone 组的成员。默认情况下，Everyone 组允许访问Report Samples 文件夹中的所有报表。
可用的身份验证类型
在设置BusinessObjects Enterprise 内的用户帐户和组之前，请确定要使用的身份验证类型：
-
Enterprise 身份验证
如果您宁愿创建独立的帐户和组用于BusinessObjects Enterprise，或者尚未在Windows NT 用户数据库、LDAP 目录服务器或Windows AD 服务器中设置用户和组层次结构，请使用系统默认的Enterprise 身份验证。请参阅管理 Enterprise 帐户和常规帐户。
- Windows NT 身份验证
如果在Windows NT 环境中工作，您可以在BusinessObjects Enterprise 中使用现有的NT 用户帐户和组。将NT 帐户映射到BusinessObjects Enterprise 之后，用户将能够使用他们的NT 用户名和密码登录到BusinessObjects Enterprise 应用程序。这可以减少在BusinessObjects Enterprise 内重新创建单独的用户和组帐户的需求。有关更多信息，请参阅管理 NT 帐户。
- LDAP 身份验证
如果设置了LDAP 目录服务器，您可以在BusinessObjects Enterprise 中使用现有的LDAP 用户帐户和组。将LDAP 帐户映射到BusinessObjects Enterprise 之后，用户将能够使用他们的LDAP 用户名和密码访问BusinessObjects Enterprise 应用程序。这样就不需要在BusinessObjects Enterprise 内重新创建单独的用户和组帐户。有关更多信息，请参阅管理 LDAP 帐户。
- Windows AD 身份验证
如果在Windows 2000 环境中工作，您可以在BusinessObjects Enterprise 中使用现有的AD 用户帐户和组。将AD 帐户映射到BusinessObjects Enterprise 之后，用户将能够使用他们的AD 用户名和密码登录到BusinessObjects Enterprise 应用程序。这样就不需要在BusinessObjects Enterprise 内重新创建单独的用户和组帐户。有关更多信息，请参阅管理 AD 帐户。
注意： 可以将Enterprise 身份验证与NT、LDAP 或AD 身份验证结合使用，或者与所有这三种身份验证插件结合使用。