rsasecurid管理员操作手册资料.doc

、 . . 安装RSAAuthenticatonManager 2二、 . 令牌相关操作 . 导入令牌种子文件ImportTokensJob . 查看令牌ManageSecurIDTokens . 令牌统计TokenStatistics . 修改令牌验证方式ChangeTokentoAuthenticatewith . 用户相关操作 . 查询用户ManageUsers . 分配令牌AssignToken . 解除令牌绑定UnassignToken . 登录状态的监控 20三、 RSASelf-serviceConsole的使用 . 自服务系统的使用 . 汇报问题 26四、 售后服务热线 邮件方式 电话方式 ,除了响应RSAACE/Agent传送过来的认证请求以外,管理员还可以定义安全策略,允许不同的用户访问不同受保护网络资源的权限,设定不同用户的存取时间等;同时RSAACE/Server忠实地记录用户的每次认证请求,包括用户名、时间、访问的服务器以及是否通过认证等信息,以备日后审计;另外,RSAACE/Server还可以检测恶意企图并做出响应,例如用户连续输错3此认证码以后自动进入NextToken模式,必须连续输入两个正确的认证码才能通过认证,连续输错10次认证码以后自动禁止此帐号。RSAACE/Server可以运行于Solaris、AIX、HP-UX和Windows操作系统平台上。一个RSAACE/Server可以提供百万级用户数的容量。RSAACE/Server有两种许可证:基本许可证(BaseLicense)和高级许可证(AdvancedLicense)。基本许可证允许用户安装一台主服务器(PrimaryServer)和一台从服务器(ReplicaServer);而高级许可证允许部署最多6个服务器域(Realm),每个域由一台主服务器和最多十台从服务器组成,这种架构不仅确保了高有效性,同时可以适合大型的全球网络拓扑结构。:MicrosoftWindowsServer2003EnterpriseR2SP2(32-bit)MicrosoftWindowsServer2003EnterpriseSP2(32-bit)MicrosoftWindowsServer2003EnterpriseR2SP2(64-bit)MicrosoftWindowsServer2003EnterpriseSP2(64-bit)Note:RADIUSisnotsupportedon64-:(32-bit)(64-bit)3GB物理内存NTFS文件系统60GB磁盘空间支持的浏览器:Windows系统::::RSAAuthenticationManager必须安装在NTFS分区上。RSASecurID以时间同步技术为核心,安装RSAAuthenticationManager前必须调准服务器的时间,包括时区、日期和时间。将所有RSAAuthenticationManager服务器的全名和IP地址写入所有RSAAuthenticationManager服务器的hosts文件中(\winnt\system32\drivers\etc\hosts)。安装RSAAuthenticatonManager首先修改AM服务器的hosts文件,将本机的ip地址和主机名加入hosts记录中,主机名需要写成域名形式的,;如需修改计算机名或加入域环境需要重启后生效。Hosts文件修改路径:C:\WINDOWS\system32\drivers\etc\hosts,如下图:查看系统时间是否是标准北京时间,如不是需要修改或同步。。