Userimport zu Cisco Secure ACS

[m43stro 10]

Hallo Leute,

 

Cisco oder Win2003? Wo passt das Thema besser rein?

Ich denke eigentlich in beide Threads.

 

Problembeschreibung:

Kunde soll sich als Benutzer ohne Adminrechte auf dem Server anmelden können und ein Import durchführen.

ACS ist ein Access Controll Dienst von Cisco.

Der Import erfolgt durch ein CMD-Tool, welches unter Programm Files mit installiert wird.

CSutil.exe -i testimport.txt z.B.

 

Also Administrator klappt der Import, als User bekommt man eine Fehlermeldung

"Can not initialize ShemeLayer"

 

Leider nicht vielsagend.

Der Benutzer hat bereits die komplette Kontrolle über die knapp 7 Dienst von ACS.

Weiterhin hat der Vollzugriff auf den Installationsordner von ACS.

 

Wenn ich den Benutzer in die Administratorengruppe stecke, dann funktioniert es.

Das will ich möglichst vermeiden, damit der User nur die ACS-Applikation anfassen darf.

 

Weiterhin könnte in der Import-Datei die Angabe online oder offline von Bedeutung sein.

Bei offline, würde das Tool den Dienst CSAuth stoppen.

 

Nun wer hat ein Paar Tipps?

 

weihnachtlichen Grüße!