配置全局默认域
背景信息
设备根据用户的用户名决定用户所属的域。当用户名中没有携带域名、设备无法确认用户所属的域时,将用户加入到全局默认域中。根据用户类型的不同(接入用户或者管理员用户),全局默认域又分为全局默认普通域和全局默认管理域。
操作步骤
- 执行命令system-view,进入系统视图。
- 配置全局默认域
- 执行命令domain domain-name,配置全局默认普通域。
- 执行命令domain domain-name admin,配置全局默认管理域。
缺省情况下,全局默认域有两个:全局默认普通域“default”和全局默认管理域“default_admin”。
全局默认普通域和全局默认管理域可以配置为同一个域。
查看当前配置的全局默认域
<HUAWEI> display aaa configuration
Domain Name Delimiter : @
Domainname parse direction : Left to right
Domainname location : After-delimiter
Administrator user default domain: default_admin //全局默认管理域
Normal user default domain : default //全局默认普通域