Copyright: (c)Copyright IBM Corporation, 1999, 2000.
Citation: AFS-3.6-SAM-021500


重覆使用 AFS UID 的注意事項
重覆使用 AFS 的注意事項

請不要重覆使用已永久離開您 AFS Cell 之使用者的 AFS 使用者 ID (UID)。當使用者和群組從 AFS「保護資料庫」中移除時，其 AFS UID 會持續出現在其名稱原先應出現的任何「存取控制清單 (ACL)」上。如果您重覆使用在原始 AFS UID 出現的任何 ACL 上的 AFS UID，則此數字會轉換成與該 UID 相關的新使用者名稱或群組名稱。這會使授與新使用者或群組的許可權與先前的 AFS UID 持有人的許可權相同。


AFS 帳戶管理程式選項對話方塊

使用此對話方塊，設定「 AFS 帳戶管理程式」的一般選項，包括您喜好的表示式樣式，以及重新整理資訊的頻率。

如需進一步資訊，請在下列其中一個按鈕上按一下：

正規表示式

使用 UNIX 樣式正規表示式

使用 Windows 格式的正規表示式

一般事項

作業時如果沒有管理記號，則顯示警告

每隔 [    ] 分鐘自動重新整理資訊


AFS 命令提示字元指令

AFS「控制中心」包含多組指令套件，可讓您在 Windows NT 命令提示字元下，管理 AFS 使用者帳戶、IP 位址帳戶與群組。這些指令與 UNIX 版的 AFS 產品中使用的指令類似。其對您桌面上之 AFS 「帳戶管理程式」介面提供了選擇方案。

可用的指令套件包括：

kas 指令套件

pts 指令套件

相關資訊：

在命令提示字元下發出指令


AFS 記號對話方塊

使用此對話方塊，可檢視或變更您目前的 AFS 記號。

如需進一步資訊，請在下列其中一個按鈕上按一下：

AFS Cell

目前的身份

有效期限

取得此 Cell 的新AFS 記號

AFS 身份

AFS 密碼


關於 AFS 保護資料庫

AFS 「保護資料庫」維護關於使用者、IP 位址和群組的資訊；這些項目是 AFS 伺服器處理在容許或拒絕對 AFS 資料的存取，以及允許執行專用指令時使用。可存取給定的 AFS 目錄及其包含的檔案之使用者和群組是由該目錄之「存取控制 列示 (ACL)」上的項目所指定的。

每一位需要被鑑別存取 AFS Cell 的使用者都必須在該 Cell 的「保護資料庫」上有一個項目。只有 system:administrators  群組的成員才可建立使用者項目。

如果您要從特定的機器（IP 位址）進行控制存取，您必須在「保護資料庫」內建立 IP 位址項目，然後使該 IP 位址成為 AFS 群組的成員。然後，在目錄的 ACL 上放置群組，便可允許或限制對該 IP 位址之目錄的存取。您不能直接將 IP 位址或機器名稱放在 ACL 上。

如同使用者項目一樣，只有系統管理員（即 system:administrators 群組的成員）才可建立 IP 位址項目。 有別於使用者項目，不需要在 AFS「保護資料庫」中個別輸入 IP位址。您可使用萬用字元將一個範圍的連續 IP 位址組成一個單一的 IP 位址項目。請參閱建立 IP 位址項目。

群組是個別使用者和 IP 位址的清單。系統會自動建立三個標準系統群組：system:administrators、system:anyuser 與 system:authuser。其它群組是由使用者和管理員所建立。新增使用者或 IP 位址到 出現在目錄之 ACL 上的群組，即可指定使用者或 IP 位址的許可權。授與或限制其本身為群組成員的個別使用者或 IP 位址，對目錄的存取是根據針對該群組所指定的許可權而定。新增使用者或 IP 位址到群組，可同時將使用者或 IP 位址置於多個 ACL 上；移除也一樣簡單。

「保護資料庫」也用來：

對應每一個使用者、IP 位址和群組項目到其相對應的 AFS 使用者 ID (UID)。AFS 使用 UID 進行內部處理。

記錄每一個使用者和 IP 位址所屬的群組清單，以及每一個群組的成員。AFS「檔案服務」在決定使用者是否有權進行其對檔案或目錄所要求的存取類型時，會使用關於群組成員的資訊。

相關資訊：

保護資料庫項目

有效使用群組

在群組內放置機器

建立機器項目

標準系統群組

建立新的 AFS 使用者帳戶

在 AFS 保護資料庫中建立 IP 位址帳戶

建立新的標準 AFS 群組

建立新的無字首的 AFS 群組


新增成員到群組以及從群組中移除成員

新建的 AFS 群組中沒有成員（使用者和 IP 位址）。使用 AFS「帳戶管理程式」，您可新增使用者和 IP 位址到新的及現有的 AFS 群組，以及從群組中移除使用者和 IP 位址。（AFS 群組不能為其它群組的成員。）

附註：	雖然在技術上可以將同一個 AFS 群組內的 IP 位址項目與使用者項目混合，但不建議您這麼做。一般而言，使用及管理非混合群組較容易些。

相關資訊：

新增使用者  或 IP 位址帳戶到群組

從 AFS 群組中移除使用者或 IP 位址帳戶


警告對話方塊

您所輸入的 AFS 身份不是此 AFS Cell 內的管理者。若要在 AFS「帳戶管理程式」中執行大部份的作業，您必須使用具有充分管理權限的 AFS 身份對 AFS 進行鑑別。

繼續處理：

若要在身份沒有管理權限的情況下，以此身份登入 AFS「帳戶管理程式」，請選擇否。仍將使用您所輸入的身份和密碼繼續對 AFS 進行鑑別。

或

若要以另一個 AFS 身份登入，請選擇是，返回前一個對話方塊，然後輸入另一個 AFS 身份和密碼。

附註： 如果您希望在您沒有以 Cell 管理者的身份進行鑑別，便啟動 AFS「帳戶管理程式」時不要出現此警告，請勾選請不要再顯示此警告勾選方塊。


Cell 內容對話方塊

 使用此對話方塊，可檢視或調整使用者和群組的 AFS 使用者 ID (UID) 計數器的值。AFS 通常會自動指定使用者和群組的 AFS UID，並使用這些計數器追蹤下一個可用的 UID。最大 使用者識別碼追蹤指定給使用者和 IP 位址的 AFS UID，而群組識別碼最大值則追蹤指定給群組的 AFS UID。

附註： 使用者識別碼最大值和群組識別碼最大值同時會指出所指定的最後一個 AFS UID。所建立的下一個 AFS 使用者（或 IP 位址）將會被指定比已顯示的使用者識別碼最大值大一個數字的 UID，而建立的下一個 AFS 群組將被指定比已顯示的群組識別碼最大值小一個數字的 UID。

如需進一步資訊，請在下列其中一個按鈕上按一下：

使用者識別碼最大值

群組識別碼最大值

相關資訊：

檢視使用者識別碼最大值與群組識別碼最大值

設定使用者識別碼最大值與群組識別碼最大值


變更帳戶密碼對話方塊

使用此對話方塊可變更 AFS 使用者帳戶的密碼。

如需進一步資訊，請在下列其中一個按鈕上按一下：

自動選取新密碼的版本號碼

使用金鑰版本

為這個字串加密

使用此金鑰

隨機

相關資訊：

變更密碼

變更  使用者的 AFS 密碼


變更群組所有人對話方塊

使用此對話方塊可變更 AFS 群組的所有人。

如需進一步資訊，請在下列其中一個按鈕上按一下：

查閱 Cell

型樣

所有人

顯示

相關資訊：

變更 AFS 群組的所有人

變更 AFS 群組的所有人


變更群組建立配額

為防止濫用系統資源，AFS 限制使用者可建立的群組數。當建立使用者的「保護資料庫」項目時，會授與使用者的預設群組建立配額為 20。此數字指出使用者可再建立多少群組。隨著使用者建立 AFS 群組，使用者的群組建立配額會減少，反映可允許使用者建立的新群組數。必要時，AFS 系統管理員（ system:administrators 群組的成員）可增加或減少此數字。

相關資訊：

變更 AFS 使用者的群組建立配額


變更密碼

在使用者帳戶建立時設定起始 AFS 密碼之後，一般而言系統管理員並不 需要變更使用者的 AFS 密碼。使用者可使用 AFS 用戶端產品來變更他們的密碼。

不過，在某些情況下，您必須變更使用者的密碼，例如使用者忘記密碼或無法登入。您可使用 AFS「帳戶管理程式」來變更 AFS「鑑別資料庫」內使用者的密碼項目。

附註：	若要變更其它 AFS 使用者的密碼，您必須具有管理 AFS「鑑別資料庫」必備的管理許可權。（具有這些權限的使用者，則應讓使用者勾選「使用者內容」對話方塊之「進階」標籤內的「使用者具有管理權限」勾選方塊。）

相關資訊：

 變更使用者的 AFS 密碼

增進密碼與鑑別安全

使用者內容對話方塊 - 進階標籤


變更 AFS 群組的名稱

您可使用 AFS「帳戶管理程式」來變更 AFS 群組的名稱。

變更群組名稱的一個重要原因是為了確保群組的名稱能反映群組所有人變更之後的新所有權。

若要變更群組名稱，您必須擁有該群組或必須是 AFS system:administrators 群組的成員。

在變更 AFS 群組的名稱時，請記住下列要點：

標準群組： 新名稱的第一個部分必須能持續反映真實的群組所有權。例如，如果使用者 smith 擁有群組 smith:friends，則可將此群組更名為 smith:pals；不過，不可將此群組更名為 jones:pals，因為群組名稱的第一個部分一律必須指出群組的所有人。

system:administrators 群組的成員還可將標準群組名稱變更成無字首的群組名稱。因所有人變更成標準群組所產生的名稱變更，此類型的變更不會擴展到此群組擁有的標準群組，且必須個別更名這些群組。

無字首群組： system:administrators  群組的成員可將無字首群組的名稱變更成另一個無字首群組名稱，或變更成以所有人名稱作為群組名稱第一個部分的標準群組名稱。在其它群組名稱變更下，此群組所擁有之任何標準群組的名稱不會變更，且必須個別更名這些群組。

相關資訊：

變更 AFS 群組的名稱

建立標準與無字首的 AFS 群組

變更 AFS 群組的所有人


變更 AFS 群組的所有人

AFS 群組的所有人是唯一可管理此群組的人。變更 AFS 群組之所有權的主要原因是變更其責任。您可使用 AFS「帳戶管理程式」來變更 AFS 群組的所有人。

相關資訊：

變更 AFS 群組的所有人

變更群組所有權的名稱變更含意


直欄對話方塊

使用此對話方塊，選擇要顯示的資料直欄及其順序以便自訂 AFS「帳戶管理程式」標籤。

如需進一步資訊，請在下列其中一個按鈕上按一下：

選取列示時所要顯示的直欄

可用的直欄

顯示的直欄

新增

移除

向上移

向下移


建立群組對話方塊

 請使用此對話方塊來建立新的 AFS 群組。

如需進一步資訊，請在下列其中一個按鈕上按一下：

 	名稱

群組 ID： 自動使用下個可用的群組 ID

群組 ID： 使用特定的群組 ID

成員

相關資訊：

有效使用群組

建立新的標準 AFS 群組

建立新的無字首 AFS 群組


建立 IP 位址帳戶對話方塊

使用此對話方塊，在 AFS「保護資料庫」內建立機器（IP 位址）的項目。

如需進一步資訊，請在下列其中一個按鈕上按一下：

IP 位址

帳戶 ID：自動使用下個可用的帳戶 ID

帳戶 ID：使用特定的帳戶 ID

群組

相關資訊：

建立 IP 位址項目

在 AFS 保護資料庫中建立 IP 位址帳戶


建立使用者對話方塊

請使用此對話方塊來建立單一的 AFS 使用者帳戶。

如需進一步資訊，請在下列其中一個按鈕上按一下：

名稱

密碼

（重新輸入）

使用者 ID：自動使用下個可用的使用者 ID

使用者 ID：使用特定的使用者 ID

群組

相關資訊：

建立 AFS 使用者帳戶

建立新的 AFS 使用者帳戶


建立 AFS 使用者帳戶

AFS「帳戶管理程式」可讓系統管理員為 AFS 使用者建立使用者帳戶。 使用 AFS「帳戶管理程式」，可為使用者建立「保護資料庫」項目和「鑑別資料庫」項目。

附註： 	當建立使用者帳戶時，您可選擇只建立「鑑別資料庫」項目或只建立「保護資料庫」項目。不過，一般建議您在 AFS 使用者帳戶建立期間，在兩個資料庫中都建立項目。

當您建立使用者帳戶時，您必須對使用者指定一個 AFS 使用者 ID (UID)。一般建議您讓「保護服務」自動指定使用者的 UID。在使用者帳戶建立之後，您可修改關於使用者 AFS 帳戶的明細，包括一般設定和失敗登入嘗試的限制，以及在「使用者內容」對話方塊內新增使用者到 AFS 群組。

 相關資訊：

建立新的 AFS 使用者帳戶

使用者內容對話方塊 - 一般事項標籤

使用者內容對話方塊 - 群組標籤

使用者內容對話方塊 - 進階標籤


建立 IP 位址項目

AFS「帳戶管理程式」可讓系統管理員在 AFS「保護資料庫」中建立 IP 位址項目。請只在下列情況下才在 AFS「保護資料庫」中建立 IP 位址項目：如果您想將該 IP 位址項目置於 AFS 群組中，以便根據存取要求發出處之 IP 位址來控制對 AFS 目錄的存取。您不能直接將 IP 位址放在「存取控制清單 (ACL)」上，也不能將機器名稱放在 ACL 上。相反的，您必須在「保護資料庫」內建立 IP 位址項目，然後使該 IP 位址成為群組的成員。然後，把該群組放置在 ACL 上，您便可允許或限制從該 IP 位址存取目錄。

在 AFS「保護資料庫」中的單一 IP 位址與 IP 位址項目 之間不必是一對一的對應。若有需要，您可使用萬用字元，將一個範圍的 IP 位址組成 AFS「保護資料庫」內一個單一的 IP 位址項目（只要機器具有連續 IP 位址即可）。

「保護資料庫」內 IP 位址項目中內含的數字 0 （零） 是當作萬用字元，方法為以 IP 位址內所有可能的數字與其放置之位址的部分相等。因此，可在群組內定義及併入項目，來代表網路或子網路中的機器。

如此，您可如下指定 IP 位址範圍（X 指出 IP 位址中的任何數字）：

X.X.X.0 與所有其 IP 位址符合指定位址中前三個數字的機器相符。例如，位址 142.2.50.0 與 142.2.50.119 和 142.2.50.120 都相符，但與 142.2.55.86 不符。

X.X.0.0 與所有其 IP 位址符合指定位址中前二個數字的機器相符。例如，位址 142.2.0.0 與 142.2.50.119 和 142.2.55.86 都相符，但與 142.4.30.95 不符。

X.0.0.0 與所有其 IP 位址符合指定位址中前一個數字的機器相符。例如，位址 142.0.0.0 與 142.2.50.119 和 142.4.30.95 都相符，但與 58.98.4.10 不符

附註： 	在「保護資料庫」中您無法定義由四個萬用字元 0.0.0.0 所組成的項目。

當您建立 IP 位址項目時，一般建議您容許「保護服務」自動對該項目指定 AFS 使用者 ID (UID)。當建立了 IP 位址項目時，您可修改關於該項目的明細，如  保護設定在「使用者內容」對話方塊內新增 IP 位址到 AFS 群組。

相關資訊：

在 AFS 保護資料庫中建立 IP 位址帳戶

在群組內放置 IP 位址

IP 位址帳戶對話方塊 - 群組標籤

IP 位址帳戶內容對話方塊 - 進階標籤


建立標準與無字首 AFS 群組

您必須先在 AFS「保護資料庫」中建立群組項目，然後才能新增成員到 AFS 群組。使用 AFS「帳戶管理程式」，您可建立標準和無字首兩種群組。只有 system:administrators 群組的成員可以建立無字首群組。

相關資訊：

群組名稱與所有權的規則

建立新的標準 AFS 群組

建立新的無字首 AFS 群組

新增成員到群組以及從群組中移除成員


刪除群組對話方塊

請使用此對話方塊，從 AFS 中永久 移除群組。

相關資訊：

從保護資料庫中刪除項目

刪除 AFS 群組


刪除 IP 位址帳戶對話方塊

請使用此對話方塊，從 AFS 中永久 移除 IP 位址帳戶。

相關資訊：

從保護資料庫中刪除項目

刪除 IP 位址帳戶


刪除使用者對話方塊

請使用此對話方塊，從 AFS 中永久 移除使用者帳戶。

如需進一步資訊，請在下列其中一個按鈕上按一下：

刪除此帳戶的 KAS 資料庫項目

刪除此帳戶的 PTS 資料庫項目

相關資訊：

移除使用者帳戶

刪除 AFS 使用者帳戶


從保護資料庫中刪除項目

您可使用 AFS「帳戶管理程式」，從 AFS「保護資料庫」中刪除使用者、IP 位址與群組項目。

當使用者項目被刪除，使用者名稱會從群組成員資格中移除，並且被 「存取控制清單 (ACL)」上該項目的 AFS UID 所取代。使用者即使仍然可登入系統，但已無法執行任何 AFS 功能，因為 AFS 已無法再將該使用者名稱轉換成內部使用的 AFS UID。

當 IP 位址項目被刪除時，其 IP 位址也同時從所有群組成員資格中移除。

當群組項目被刪除時，在 ACL 上的群組名稱會被其 AFS UID 所取代。原先建立該項目的使用者即使不再擁有該群組，其群組建立配額也會增加一個。

相關資訊：

移除使用者帳戶

刪除 AFS 使用者帳戶

刪除 IP 位址帳戶

刪除 AFS 群組


決定系統群組的成員資格
決定系統群組的成員

system:anyuser 和 system:authuser 群組並不尋常，因為它們沒有固定或使用者控制的成員。不但不可能明確地新增或移除成員，成員也不可能列示於 AFS「帳戶管理程式」中。相反的，使用者是在「保護服務」為他們建構 「現行保護次群組(CPS)」時成為成員。

當使用者要求存取 AFS 檔案空間內的某個檔案時，「檔案服務」會聯絡「保護服務」查看 CPS，由其列示此使用者所屬的所有群組。除了使用者建立的 AFS 群組之外，「保護服務」在 CPS 上一律包含 system:anyuser，且如果使用者已經過鑑別，則也包含 system:authuser。然後「檔案服務」便會將 CPS 與所要求檔案所在之目錄的存取控制清單 (ACL) 上的項目比較，以判斷此使用者或使用者所屬的群組是否已被授權以所要求的方式存取檔案。

system:administrators 群組類似使用者定義群組，具有固定的成員。只有目前的 system:administrators 成員可新增成員到此群組。

相關資訊：

標準 AFS 系統群組

在 ACL 上使用系統群組


群組內容對話方塊 - 一般事項標籤

請使用此對話方塊來檢視或修改關於 AFS 群組的明細，包括群組所有人與保護設定。

如需進一步資訊，請在下列其中一個按鈕上按一下：

所有人

變更所有人

建立者

檢視帳戶狀態

檢視擁有的群組

列出群組成員資格

新增成員

移除成員

相關資訊：

群組內容對話方塊 - 成員標籤

檢視關於 AFS 群組的資訊


群組內容對話方塊 - 成員標籤

請使用此對話方塊，檢視或修改關於其本身為此群組之成員的 AFS 使用者以及此群組擁有之 AFS 群組的明細。

如需進一步資訊，請在下列其中一個按鈕上按一下：

顯示此群組的成員

顯示此群組擁有的群組

此群組的所有成員

此群組擁有的所有群組

新增

移除

相關資訊：

群組內容對話方塊 - 一般事項標籤

檢視關於 AFS 群組的資訊

檢視 AFS 群組的成員清單

新增使用者和機器到群組

從 AFS 群組中移除使用者或 IP 位址帳戶


說明版本資訊
AFS 帳戶管理程式線上說明

IBM AFS for Windows, Version 3.6

� Copyright IBM Corporation, 1999, 2000.

AFS-3.6-SAM-031500


IDH_USRMGR_BADCREDS_NO
選擇此按鈕， 在即使身份沒有管理權限的情況下，仍使用您所輸入的身份和密碼，繼續對 AFS 進行鑑別。如果沒有管理權限，您將無法在 AFS「帳戶管理程式」內執行大部份的作業。


IDH_USRMGR_BADCREDS_SHUTUP
如果您希望在您沒有以 Cell 管理者的身份進行鑑別而啟動 AFS「帳戶管理程式」時，不要出現此警告，請勾選此勾選方塊。


IDH_USRMGR_BADCREDS_YES
選擇此按鈕，返回「選取 Cell 或記號」對話方塊，並以另一個 AFS 身份登入。


IDH_USRMGR_BROWSE_JOIN_CANCEL
取消按鈕

選取此按鈕，可關閉此對話方塊，而不新增使用者、機器或群組到 AFS 群組。


IDH_USRMGR_BROWSE_JOIN_CELL
查閱 Cell

顯示所顯示的群組在其中定義的 AFS Cell 名稱。


IDH_USRMGR_BROWSE_JOIN_LIMIT
型樣

若有需要，可在此方塊內輸入表示式來限制顯示於清單中的群組。（在 AFS「帳戶管理程式」中可使用 UNIX 格式的正規表示式或 Windows 格式的正規表示式；請在 AFS「帳戶管理程式選項」對話方塊內指定要使用的表示式類型。）


IDH_USRMGR_BROWSE_JOIN_LIST
顯示 Cell 內之 AFS 群組的名稱。


IDH_USRMGR_BROWSE_JOIN_NAMES
群組

顯示一個 AFS 群組清單，這些群組 是目前在群組清單中選定的群組。若要新增使用者、機器或群組到選定的群組，請選擇選取按鈕。


IDH_USRMGR_BROWSE_JOIN_OK
「選取」按鈕

選取此按鈕，新增使用者、機器或群組到選定的 AFS 群組。


IDH_USRMGR_BROWSE_JOIN_UNJOINED
只顯示目前未結合的群組

勾選此勾選方塊，則只列示使用者、機器或群組目前非所屬的 AFS 群組。


IDH_USRMGR_BROWSE_MEMBER_CANCEL
取消按鈕

選取此按鈕，可關閉此對話方塊，而不新增任何 AFS 使用者、機器或群組到群組。


IDH_USRMGR_BROWSE_MEMBER_CELL
查閱 Cell

顯示所顯示的使用者或機器在其中定義的 AFS Cell 名稱。


IDH_USRMGR_BROWSE_MEMBER_COMBO
顯示

選擇要在對話方塊內列示的資訊類型。若要列示 Cell 內所有的 AFS 使用者和機器，請選擇此 Cell 內的所有使用者 。若要列示 Cell 內所有的 AFS 群組，請選擇此 Cell 內的所有群組 。


IDH_USRMGR_BROWSE_MEMBER_LIMIT
型樣

若有需要，可在此方塊內輸入表示式來限制顯示於清單中的使用者與機器或群組。（在 AFS「帳戶管理程式」中可使用 UNIX 格式的正規表示式或 Windows 格式的正規表示式；請在 AFS「帳戶管理程式選項」對話方塊內指定要使用的表示式類型。）


IDH_USRMGR_BROWSE_MEMBER_LIST
如果選取了「顯示： 此 Cell 內的所有使用者」選項，則此清單會顯示 Cell 內之 AFS 使用者和機器的名稱。如果選取了「顯示： 此 Cell 內的所有群組」選項，則此清單會顯示 Cell 內之 AFS 群組的名稱。


IDH_USRMGR_BROWSE_MEMBER_NAMES
使用者

顯示目前選定之 AFS 使用者與機器或 AFS 群組的清單。若要新增選定的使用者與機器，或選定的群組到此 AFS 群組，請選擇「選取」按鈕。


IDH_USRMGR_BROWSE_MEMBER_NOTMEMBER
只顯示不是成員的使用者

勾選此勾選方塊，只列示目前不是群組之成員的 AFS 使用者與機器或群組。


IDH_USRMGR_BROWSE_MEMBER_OK
「選取」按鈕

選擇此按鈕，新增選定的 AFS 使用者、機器或群組到群組。


IDH_USRMGR_BROWSE_OWNED_CANCEL
取消按鈕

選擇此按鈕，可關閉此對話方塊，而不儲存您所作的任何變更。


IDH_USRMGR_BROWSE_OWNED_CELL
查閱 Cell

顯示所顯示的群組在其中定義的 AFS Cell 名稱。


IDH_USRMGR_BROWSE_OWNED_LIMIT
型樣

若有需要，可在此方塊內輸入表示式來限制顯示於清單中的群組。（在 AFS「帳戶管理程式」中可使用 UNIX 格式的正規表示式或 Windows 格式的正規表示式；請在 AFS「帳戶管理程式選項」對話方塊內指定要使用的表示式類型。）


IDH_USRMGR_BROWSE_OWNED_LIST
顯示 Cell 內之 AFS 群組的名稱。


IDH_USRMGR_BROWSE_OWNED_NAMES
群組

顯示一個 AFS 群組清單，這些群組是目前在群組清單中選定的群組。若要讓使用者、機器或群組成為選定之群組的所有人，請選擇「選取」按鈕。


IDH_USRMGR_BROWSE_OWNED_OK
「選取」按鈕

選擇此按鈕，讓使用者、機器或群組成為選定之 AFS 群組的所有人。


IDH_USRMGR_BROWSE_OWNED_UNOWNED
只顯示目前未擁有的群組

勾選此勾選方塊，只列示使用者、機器或群組目前並未擁有的 AFS 群組。


IDH_USRMGR_BROWSE_OWNER_CANCEL
取消按鈕

選擇此按鈕，可關閉此對話方塊，而不變更 AFS 群組的所有人。


IDH_USRMGR_BROWSE_OWNER_CELL
查閱 Cell

顯示所顯示的使用者或群組在其中定義的 AFS Cell 名稱。


IDH_USRMGR_BROWSE_OWNER_COMBO
顯示

選取要在對話方塊內列示的資訊類型。若要列示 Cell 內所有的 AFS 使用者，請選擇「此 Cell內的所有使用者」。若要列示 Cell 內所有的 AFS 群組，請選擇「此 Cell 內的所有群組」。


IDH_USRMGR_BROWSE_OWNER_LIMIT
型樣

若有需要，可在此方塊內輸入表示式來限制顯示於清單中的使用者或群組。（在 AFS「帳戶管理程式」中可使用 UNIX 格式的正規表示式或 Windows 格式的正規表示式；請在 AFS「帳戶管理程式選項」對話方塊內指定要使用的表示式類型。）


IDH_USRMGR_BROWSE_OWNER_LIST
如果選取了「顯示： 此 Cell 內的所有使用者」選項，則此清單會顯示 Cell 內之 AFS 使用者的名稱。如果選取了「顯示： 此 Cell 內的所有群組」選項，則此清單會顯示 Cell 內之 AFS 群組的名稱。


IDH_USRMGR_BROWSE_OWNER_NAMES
所有人

顯示目前 選定的使用者或群組。若要讓選定的使用者或群組成為此 AFS 群組的所有人，請選擇選取按鈕。


IDH_USRMGR_BROWSE_OWNER_OK
「選取」按鈕

選擇此按鈕，讓選定的使用者 或群組成為此 AFS 群組的所有人。


IDH_USRMGR_BROWSE_OWN_CANCEL
取消按鈕

選擇此按鈕，可關閉此對話方塊，而不儲存您所作的任何變更。


IDH_USRMGR_BROWSE_OWN_CELL
查閱 Cell

顯示所顯示的群組在其中所定義的 AFS Cell 名稱。


IDH_USRMGR_BROWSE_OWN_LIMIT
型樣

若有需要，可在此方塊內輸入表示式來限制顯示於清單中的群組。（在 AFS「帳戶管理程式」中可使用 UNIX 格式的正規表示式或 Windows 格式的正規表示式；請在 AFS「帳戶管理程式選項」對話方塊內指定要使用的表示式類型。）


IDH_USRMGR_BROWSE_OWN_LIST
顯示 Cell 內之 AFS 群組的名稱。


IDH_USRMGR_BROWSE_OWN_NAMES
群組

顯示 一個 AFS 群組清單，這些群組是目前在群組清單中選定的群組。若要讓使用者、機器或群組成為選定之群組的所有人，請選擇選取按鈕。


IDH_USRMGR_BROWSE_OWN_OK
「選取」按鈕

選擇此按鈕，讓使用者、機器或群組成為選定之 AFS 群組的所有人。


IDH_USRMGR_BROWSE_OWN_UNOWNED
只顯示目前未擁有的群組

勾選此勾選方塊，只列示目前並未擁有 AFS 群組的使用者、機器或群組。


IDH_USRMGR_CELL_GENERAL_GROUPMAX
群組識別碼最大值

指出最大群組識別碼之計數器的現行值。其所建立的下一個 AFS 群組將被指定比所顯示的群組識別碼最大值小一個數字的使用者 ID (UID)。您可在此方塊內輸入新的數字來變更群組識別碼最大值；不過，在變更最大群組識別碼值時請小心，以確保新的值不會與已指定給現有群組的 UID 相衝突。


IDH_USRMGR_CELL_GENERAL_USERMAX
使用者識別碼最大值

指出使用者識別碼最大值之計數器的現行值。其所建立的下一個 AFS 使用者（或 IP 位址）將被指定比所顯示的使用者識別碼最大值大一個數字的使用者 ID (UID)。您可在此方塊內輸入新的數字來變更使用者識別碼最大值；不過，在減少最大使用者識別碼值時請小心，以確保新的值不會與已指定給使用者（或 IP 位址）的 UID 相衝突。


IDH_USRMGR_COLUMNS_AVAIL
可用的直欄

列示出您可新增到在選取列示時所要顯示的直欄方塊內所選定之標籤的直欄。


IDH_USRMGR_COLUMNS_DELETE
移除

移除在顯示的直欄清單中選定的直欄，將其放回可用的直欄清單。此動作會從選取列示時所要顯示的直欄方塊內所選定之標籤中移除直欄。


IDH_USRMGR_COLUMNS_INSERT
新增

將從可用的直欄清單中所選定的直欄新增到顯示的直欄清單中。此動作會將直欄新增到 AFS「帳戶管理程式」標籤 （在列示時要顯示的直欄 方塊內選定的標籤）。


IDH_USRMGR_COLUMNS_MOVEDOWN
向下移

使顯示的直欄清單中所選定的直欄向下移動一列。（直欄列示的順序表示其顯示的順序。）


IDH_USRMGR_COLUMNS_MOVEUP
向上移

使所顯示的直欄清單中將選定的直欄向上移動一列。（直欄列示的順序表示其顯示的順序。）


IDH_USRMGR_COLUMNS_SHOWN
顯示的直欄

列示顯示於標籤中的直欄（在選取列示時所要顯示的直欄方塊內選定），以及直欄顯示的順序。


IDH_USRMGR_COLUMNS_WHICH
選取列示時所要顯示的直欄

請選擇您要自訂其直欄的檢視畫面。您可選擇顯示於下列 AFS「帳戶管理程式」標籤上的直欄：

Cell 中的群組

Cell 中的 IP 位址帳戶

Cell 中的使用者


IDH_USRMGR_CREDS_AFS_ID
AFS 身份

如果您選擇取得新的 AFS 記號（藉由勾選取得此 Cell 的新 AFS 記號勾選方塊），請輸入您要用來對 AFS 進行鑑別的身份，例如 admin。請注意：為了在 AFS「帳戶管理程式」中執行大部份的作業，您必須以具有適當管理權限的 AFS 身份對 AFS 進行鑑別。


IDH_USRMGR_CREDS_AFS_PASSWORD
AFS 密碼

如果您選擇取得新的 AFS 記號（藉由勾選取得此 Cell 的新 AFS 記號勾選方塊），請輸入您要用來對 AFS 進行鑑別的身份密碼。


IDH_USRMGR_CREDS_CELL
AFS Cell

顯示目前正在鑑別所顯示之使用者身份的 AFS Cell 名稱。


IDH_USRMGR_CREDS_CURRENTID
目前的身份

顯示目前您要對 AFS 鑑別的身份。


IDH_USRMGR_CREDS_EXPDATE
有效期限

顯示目前的 AFS 記號將會過期的日期與時間。


IDH_USRMGR_CREDS_LOGIN
取得此 Cell 的新 AFS 記號

勾選此勾選方塊，在指定的 AFS Cell取得新的 AFS 記號。


IDH_USRMGR_GROUP_DELETE_CANCEL
「取消」按鈕

選擇此按鈕，可關閉此對話方塊，而不會從 AFS 中移除群組。


IDH_USRMGR_GROUP_DELETE_OK
「確定」按鈕

選擇此按鈕，從 AFS 中永久移除群組。


IDH_USRMGR_GROUP_GENERAL_CHANGEOWNER
 變更所有人

選擇此按鈕，變更 AFS 群組的所有人。


IDH_USRMGR_GROUP_GENERAL_CREATOR
建立者

顯示原先建立此群組之 AFS 使用者的使用者名稱。


IDH_USRMGR_GROUP_GENERAL_NAME
顯示群組項目的名稱與 AFS UID。


IDH_USRMGR_GROUP_GENERAL_OWNER
所有人

顯示被指定為群組所有人之使用者或群組的名稱。群組的所有人具有管理群組項目的許可權。


IDH_USRMGR_GROUP_GENERAL_PERM_ADD
新增成員

指定什麼人有權新增成員到此 AFS 群組：只限群組的所有人、只限群組的成員或任何人。


IDH_USRMGR_GROUP_GENERAL_PERM_GROUPS
檢視擁有的群組

指定什麼人有權檢視關於此 AFS 群組所擁有之群組 資訊：只限群組的 所有人、只限群組的成員或任何人。


IDH_USRMGR_GROUP_GENERAL_PERM_MEMBERS
列出群組成員資格

指定什麼人有權檢視屬於此群組之 AFS 使用者與機器的清單：只限群組的所有人、只限群組的成員或任何人。


IDH_USRMGR_GROUP_GENERAL_PERM_REMOVE
移除成員

指定什麼人有權由此 AFS 群組中移除成員：只限群組的所有人或只限群組的成員。


IDH_USRMGR_GROUP_GENERAL_PERM_STATUS
檢視帳戶狀態

指定什麼人可檢視此 AFS 群組 的狀態資訊：只限群組的所有人、只限群組的成員或任何人。


IDH_USRMGR_GROUP_MEMBER_ADD
新增

如果選定了顯示此群組的成員選項，選擇此按鈕可新增 AFS 使用者或機器到群組。如果選定了顯示此群組擁有的群組選項，選擇此按鈕可將群組指定 為另一個 AFS 群組的所有人。


IDH_USRMGR_GROUP_MEMBER_LIST
此群組的所有成員或此群組擁有的所有群組

如果選定了顯示此群組的成員選項，此方塊會顯示一個其為此群組成員的所有 AFS 使用者 與機器的清單。如果選定了顯示此群組擁有的群組選項，此方塊會顯示一個此群組擁有之所有 AFS 群組的 清單。


IDH_USRMGR_GROUP_MEMBER_REMOVE
移除

如果選定了顯示此群組的成員選項，選擇此按鈕可從群組中移除在此群組所有成員中選定之 AFS 使用者或機器。如果選定了顯示此群組擁有的群組選項，選擇此按鈕可從 AFS 群組的所有權中移除群組；該 AFS 群組是在此群組擁有的所有群組中選定的。


IDH_USRMGR_GROUP_MEMBER_SHOWMEMBER
顯示此群組的成員

選擇此選項，列示其為此群組之成員的 AFS 使用者與機器 。


IDH_USRMGR_GROUP_MEMBER_SHOWOWNER
顯示此群組擁有的群組

選擇此選項，列示此 AFS 群組所擁有之群組的名稱。


IDH_USRMGR_GROUP_RENAME_CHOWN
變更所有人

選擇此按鈕，變更 AFS 群組的所有人。


IDH_USRMGR_GROUP_RENAME_NEWNAME
新的群組名稱

輸入 AFS 群組之新的完整名稱。如果是標準群組名稱（亦即，不是無字首群組名稱），則新名稱必須確切地指出群組目前的所有人。標準群組名稱有兩個部分，以冒號分隔，例如：smith:developers。第一個部分指定群組的所有人，第二個部分指定群組的名稱。


IDH_USRMGR_GROUP_RENAME_OLDNAME
目前的群組名稱

顯示 AFS 群組目前的完整名稱。


IDH_USRMGR_GROUP_RENAME_OWNER
 目前的所有人

顯示被指定為群組所有人之使用者或群組的名稱。群組的所有人具有管理群組項目的許可權。


IDH_USRMGR_MACHINE_ADVANCED_GROUP_QUOTA
如果勾選了群組建立配額勾選方塊，此方塊會顯示允許此 IP 位址帳戶建立的群組數。


IDH_USRMGR_MACHINE_ADVANCED_NAME
顯示機器帳戶 的 IP 位址與 AFS UID


IDH_USRMGR_MACHINE_ADVANCED_PERM_MEMBER
列出群組成員資格

指出什麼人可檢視關於 此 AFS IP 位址帳戶所屬之群組資訊：只限帳戶的所有人或任何人。


IDH_USRMGR_MACHINE_ADVANCED_PERM_OWNED
列出擁有的群組

指出什麼人可檢視關於此 AFS IP 位址帳戶 所擁有之群組資訊：只限帳戶的所有人或任何人。


IDH_USRMGR_MACHINE_ADVANCED_PERM_STATUS
檢視帳戶狀態

指出什麼人可檢視關於此 AFS IP 位址帳戶之狀態資訊： 只限帳戶的所有人或任何人。


IDH_USRMGR_MACHINE_DELETE_CANCEL
「取消」按鈕

選擇此按鈕，可關閉此對話方塊，而不會從 AFS 中移除 IP 位址帳戶。


IDH_USRMGR_MACHINE_DELETE_OK
「確定」按鈕

選擇此按鈕，從 AFS 中永久移除 IP 位址帳戶。


IDH_USRMGR_MACHINE_MEMBER_ADD
新增

如果選定了顯示此帳戶所屬的群組選項，選擇此按鈕可新增 IP 位址帳戶到另一個 AFS 群組。如果選定了顯示此群組擁有的群組選項，選擇此按鈕可將 IP 位址帳戶指定 為 AFS 群組的所有人。


IDH_USRMGR_MACHINE_MEMBER_LIST
此帳戶所屬的所有群組或此帳戶擁有的所有群組

如果選定了顯示此帳戶所屬的群組選項，此方塊會顯示一個此 IP 位址帳戶所屬之所有 AFS 群組的清單。如果選定了顯示此帳戶擁有的群組選項，此方塊會顯示一個此 IP 位址帳戶擁有之所有 AFS 群組的清單。


IDH_USRMGR_MACHINE_MEMBER_REMOVE
移除

如果選定了顯示此帳戶所屬的群組選項， 選擇此按鈕可從選定的 AFS 群組中移除 IP 位址帳戶。如果選定了顯示此帳戶擁有的群組選項，選擇此按鈕可從選定群組的所有權中移除 IP 位址帳戶。


IDH_USRMGR_MACHINE_MEMBER_SHOWMEMBER
顯示此帳戶所屬的群組

選擇此選項，列示此 IP 位址帳戶所屬的 AFS 群組。


IDH_USRMGR_MACHINE_MEMBER_SHOWOWNER
顯示此帳戶擁有的群組

選擇此選項，列示此 IP 位址帳戶所擁有之 AFS 群組的名稱。


IDH_USRMGR_NEWGROUP_ADVANCED
成員

選擇此按鈕，在「建立群組 - 進階」對話方塊中，開啟成員標籤，您可在其中選擇群組的起始成員，以及將群組指定為現有 AFS 群組的所有人。  在「建立群組 - 進階」對話方塊的進階標籤中，您還可指定新群組的保護設定。


IDH_USRMGR_NEWGROUP_ID
如果您選擇「群組 ID： 使用特定的群組 ID」選項以指定特定的 UID 給群組，請在此方塊內輸入 UID。

附註：一般而言，我們建議您不要指定特定的 UID 給新的 AFS 群組。相反的，請使用自動使用下個可用的群組 ID 選項，自動指定下一個可用的 AFS UID 給新的 AFS 群組。


IDH_USRMGR_NEWGROUP_ID_AUTO
群組 ID： 自動使用下個可用的群組 ID

所有的 AFS 群組都必須被指定一個對應的 AFS 使用者 ID (UID)。選擇此選項，會自動指定下一個可用的 UID 給新的 AFS 群組。


IDH_USRMGR_NEWGROUP_ID_MANUAL
群組 ID： 使用特定的群組 ID

所有的 AFS 群組都必須被指定一個對應的 AFS 使用者 ID (UID)。選擇此選項，以指定特定的 UID 給新的群組。

附註：一般而言，我們建議您不要指定特定的 UID 給新的 AFS 群組。相反的，請使用自動使用下個可用的群組 ID 選項，自動指定下一個可用的 AFS UID 給新的 AFS 群組。


IDH_USRMGR_NEWGROUP_NAME
名稱

輸入新群組的名稱。群組名稱的上限為 63 個字元，可包含小寫字母、數字以及冒號以外的標點符號。群組名稱中不可使用大寫字母。

標準群組名稱有兩個部分，以冒號分隔。第一個部分指定群組的所有人，第二個部分指定群組的名稱。當建立標準群組時，群組名稱的第一個部分必須指出群組的所有人：

如果所有人是 AFS 使用者，則群組名稱的第一個部分必須是所有人的 AFS 使用者名稱。例如，如果使用者 smith 擁有某個群組，則群組的名稱可稱為  smith:developers。

如果所有人是標準群組，則群組名稱的第一個部分必須是擁有群組之所有人的 AFS 使用者名稱。例如，如果群組 smith:developers擁有某個群組，則所擁有之群組名稱的第一個部分也必須是   smith。

如果所有人是無字首群組，例如  administrators，則群組名稱的第一個部分必須是擁有者的名稱。例如，如果群組 administrators 擁有某個群組，則所擁有之群組名稱的第一個部分必須是 administrators。

無字首群組只有一個部分，即群組名稱。


IDH_USRMGR_NEWMACHINE_ADVANCED
群組

選擇此按鈕可開啟群組標籤（在「建立 IP 位址帳戶 - 進階」對話方塊中）。請使用此標籤來新增 IP 位址帳戶到現有的 AFS 群組，以及將 IP 位址帳戶指定為現有 AFS 群組的所有人。在建立 IP 位址帳戶 - 進階對話方塊中，您也可指定 IP 位址帳戶的保護設定（在進階標籤上指定）。


IDH_USRMGR_NEWMACHINE_ID
如果您選擇「帳戶 ID： 使用特定的帳戶 ID」選項以指定特定的 UID 給 IP 位址，請在此方塊內輸入 UID。

附註：一般而言，我們建議您不要指定特定的 UID 給新的 AFS IP 位址帳戶。相反的，請使用自動使用下個可用的帳戶 ID 選項，自動指定下一個可用的 AFS UID 給新的 IP 位址帳戶。


IDH_USRMGR_NEWMACHINE_ID_AUTO
帳戶 ID： 自動使用下個可用的帳戶 ID

所有的 AFS IP 位址帳戶都必須被指定對應的 AFS 使用者 ID (UID)。選擇此選項，自動指定下一個可用的 UID 給新的 AFS IP 位址帳戶。


IDH_USRMGR_NEWMACHINE_ID_MANUAL
帳戶 ID： 使用特定的帳戶 ID

所有的 AFS IP 位址帳戶 都必須被指定對應的 AFS 使用者 ID (UID)。選擇此選項，指定特定的 UID 給 IP 位址。

附註：一般而言，我們建議您不要指定特定的 UID 給新的 AFS IP 位址帳戶。相反的，請使用自動使用下個可用的帳戶 ID 選項，自動指定下一個可用的 AFS UID 給新的 IP 位址帳戶。


IDH_USRMGR_NEWMACHINE_NAME
IP 位址

請輸入您要為其建立新的 AFS 帳戶之機器的 IP 位址。您可輸入特定的 IP 位址，或輸入萬用字元指定一個 IP 位址範圍。

您可如下指定 IP 位址範圍（X 指出 IP 位址中的任何數字）：

X.X.X.0 與所有其 IP 位址符合指定位址中前三個數字的機器相符。例如，位址 142.2.50.0 與 142.2.50.119 和 142.2.50.120 都相符，但與 142.2.55.86 不符。

X.X.0.0 與所有其 IP 位址符合指定位址中前二個數字的機器相符。例如，位址 142.2.0.0 與 142.2.50.119 和 142.2.55.86 都相符，但與 142.4.30.95 不符。

X.0.0.0 與所有其 IP 位址符合指定位址中前一個數字的機器相符。例如，位址 142.0.0.0 與 142.2.50.119 和 142.4.30.95 都相符，但與 58.98.4.10 不符。


IDH_USRMGR_NEWUSER_ADVANCED
群組

選擇此按鈕可開啟群組標籤（在「建立使用者 - 進階」對話方塊中）。請使用群組標籤來新增使用者到現有的 AFS 群組，以及將使用者指定為現有 AFS 群組的所有人。在「建立使用者 - 進階」對話方塊中，您還可指定進一步的進階帳戶設定。這些設定包括密碼和登入嘗試失敗的限制（在「建立使用者 - 進階」對話方塊的一般事項標籤上設定），以及群組建立配額與保護設定（在「建立使用者 - 進階」對話方塊的進階標籤上設定）


IDH_USRMGR_NEWUSER_ID
如果您選擇「使用者 ID：使用特定的使用者 ID」選項以指定特定的 UID 給使用者，請在此方塊內輸入 UID。

附註：一般而言，我們建議您不要指定特定的 UID 給新的 AFS 使用者帳戶。相反的，請使用自動使用下個可用的使用者 ID 選項，自動指定下一個可用的 AFS 使用者 ID (UID) 給新的 AFS 使用者帳戶。


IDH_USRMGR_NEWUSER_ID_AUTO
使用者 ID： 自動使用下個可用的使用者 ID

所有的 AFS 使用者帳戶都必須被指定對應的 AFS 使用者 ID (UID)。選擇此選項，自動指定下一個可用的 AFS使用者 ID (UID) 給新的 AFS 使用者帳戶。


IDH_USRMGR_NEWUSER_ID_MANUAL
使用者 ID： 使用特定的使用者 ID

所有的 AFS 使用者帳戶都必須被指定對應的 AFS 使用者 ID (UID)。選擇此選項，指定特定的 UID 給使用者。

附註：一般而言，我們建議您不要指定特定的 UID 給新的 AFS使用者帳戶。相反的，請使用自動使用下個可用的使用者 ID 選項，自動指定下一個可用的AFS 使用者 ID (UID) 給新的 AFS 使用者帳戶。


IDH_USRMGR_NEWUSER_NAME
名稱

請輸入要作為新使用者帳戶之 AFS 使用者名稱的字串。此使用者名稱是使用者在登入 AFS 時輸入的名稱。此名稱的長度上限為 63 個字元，但不可包含大寫字母或符號。

附註： 建議您採用長度最多為 8 個字元的使用者名稱，以便與其他（非 AFS）程式相容。


IDH_USRMGR_NEWUSER_PW1
密碼

請輸入新使用者帳戶的起始 AFS 密碼。建議此起始密碼只作為臨時密碼，而讓使用者在第一次登入 AFS 時變更此密碼。可能的起始密碼選擇包括使用者的 AFS 使用者名稱，或標準字串，如 changeme。


IDH_USRMGR_NEWUSER_PW2
（重新輸入）

請重新輸入新使用者帳戶的起始 AFS 密碼，以確認密碼選擇。


IDH_USRMGR_OPENCELL_CELL
Cell

請輸入您要在其中管理 AFS 帳戶的 AFS Cell 名稱；輸入方法為輸入 Cell 名稱，或按一下箭頭，然後從先前管理的 Cell 之清單中選擇 Cell 名稱。


IDH_USRMGR_OPENCELL_DONTLOGIN
使用此 Cell 內目前的 AFS 記號

選擇此選項，使用您已具有的 AFS 記號 來管理選定之 Cell 內的 AFS 帳戶。


IDH_USRMGR_OPENCELL_ID_NEW
AFS 身份

如果您要取得新的 AFS 記號，請輸入您的 AFS 身份，例如 admin。


IDH_USRMGR_OPENCELL_ID_OLD
您在選定的 Cell 內目前擁有的 AFS 記號。


IDH_USRMGR_OPENCELL_LOGIN
取得此 Cell 的新 AFS 記號

選擇此選項，捨棄您目前的記號，並取得新的 AFS 記號，在選定的 Cell 內管理 AFS 帳戶時使用。


IDH_USRMGR_OPENCELL_PASSWORD
AFS 密碼

如果您要取得新的 AFS 記號，請輸入您 AFS 身份的密碼。


IDH_USRMGR_OPTIONS_REFRESH
每隔 [    ] 分鐘自動重新整理資訊

勾選此勾選方塊，即會在指定的間隔下，於 AFS「帳戶管理程式」中自動更新關於 AFS 帳戶的資訊。您可接受預設的時間間隔，或在分鐘方塊內輸入新的時間間隔。


IDH_USRMGR_OPTIONS_REFRESH_RATE
如果您選擇每隔 [    ] 分鐘自動重新整理資訊勾選方塊，請在此方塊內輸入您希望自動更新 AFS 帳戶資訊的間隔分鐘數。


IDH_USRMGR_OPTIONS_REGEXP_UNIX
使用 UNIX 格式的正規表示式

選擇此選項，使用 UNIX 樣式表示式來限制顯示於 AFS「帳戶管理程式」內之各種清單上的資訊。


IDH_USRMGR_OPTIONS_REGEXP_WINDOWS
使用 Windows 格式的正規表示式

選擇此選項，使用 Windows 樣式表示式來限制顯示於 AFS「帳戶管理程式」內之各種清單上的資訊。


IDH_USRMGR_OPTIONS_WARNING
作業時如果沒有管理記號，則顯示警告

若要在 AFS「帳戶管理程式」中執行大部份的作業，您必須使用具有充分管理權限的 AFS 身份對 AFS 進行鑑別。勾選此勾選方塊，在您試圖以不是此 AFS Cell之管理者的 AFS 身份對 AFS 進行鑑別時顯示警告訊息。


IDH_USRMGR_SEARCH_USERS_EXPIREDATE
如果您選擇只顯示將在 [    ] 前過期的使用者帳戶選項，請輸入用來限制顯示於使用者標籤上之 AFS 使用者的日期。只顯示其 AFS 帳戶將在此日期之前過期的使用者。


IDH_USRMGR_SEARCH_USERS_PWEXPIREDATE
如果您選擇只顯示其密碼在 [    ] 之前過期的帳戶選項，請輸入用來限制顯示於使用者標籤上之 AFS 使用者的日期。只顯示其 AFS 帳戶密碼將在此日期之前過期的使用者。


IDH_USRMGR_SEARCH_USERS_SHOWALL
顯示所有使用者帳戶的項目

選擇此選項，在使用者標籤上顯示定義於此 AFS 資料格的所有 AFS 使用者。


IDH_USRMGR_SEARCH_USERS_SHOWEXPIRE
只顯示將在 [    ] 前過期的使用者帳戶

選擇此選項，在使用者標籤上只顯示其 AFS 帳戶將在特定日期之前過期的使用者。


IDH_USRMGR_SEARCH_USERS_SHOWPWEXPIRE
只顯示其密碼在 [    ] 之前過期的帳戶

選擇此選項，在使用者標籤上只顯示其 AFS 密碼將在特定日期之前過期的使用者。


IDH_USRMGR_USER_ADVANCED_ADMIN
使用者具有管理權限

如果勾選了此勾選方塊，則使用者即被授與管理 AFS「鑑別資料庫」所必備的管理許可權。被指定為管理者的使用者可新增、修改及刪除「鑑別資料庫」中的項目。


IDH_USRMGR_USER_ADVANCED_CREATE_KAS
建立此帳戶的 KAS 資料庫項目

勾選此勾選方塊，可在 AFS「鑑別資料庫」中為此使用者帳戶建立項目。AFS 使用者在 AFS「鑑別資料庫」中必須有帳戶才能登入 AFS。


IDH_USRMGR_USER_ADVANCED_CREATE_PTS
建立此帳戶的 PTS 資料庫項目

勾選此勾選方塊，可在 AFS「保護資料庫」中為此使用者帳戶建立項目。AFS 使用者在 AFS「保護資料庫」中必須有帳戶才能成為 AFS 群組的成員或所有人。


IDH_USRMGR_USER_ADVANCED_GROUP_HASQUOTA
群組建立配額

如果勾選了此勾選方塊，則使用者可建立的群組數受限於顯示的數字。


IDH_USRMGR_USER_ADVANCED_GROUP_QUOTA
如果勾選了群組建立配額勾選方塊，此方塊會顯示允許使用者建立的群組數。


IDH_USRMGR_USER_ADVANCED_KEY
目前的金鑰

顯示關於此 AFS 使用者帳戶之金鑰（密碼的亂數化形式）與金鑰版本號碼的明細。


IDH_USRMGR_USER_ADVANCED_LIFETIME
生命週期

如果勾選了授與通行證勾選方塊，指出可授與此使用者通行證，此方塊會顯示發給此使用者之通行證有效的最大時間長度。


IDH_USRMGR_USER_ADVANCED_NAME


IDH_USRMGR_USER_ADVANCED_PERM_MEMBER
列出群組成員資格

指出什麼人可檢視關於此 AFS 帳戶所屬之群組資訊：只限帳戶的所有人或任何人。


IDH_USRMGR_USER_ADVANCED_PERM_OWNED
列出擁有的群組

指出什麼人可檢視關於此 AFS 帳戶所擁有之群組資訊：只限帳戶的所有人或任何人。


IDH_USRMGR_USER_ADVANCED_PERM_STATUS
檢視帳戶狀態

指出什麼人可檢視關於此 AFS 帳戶之狀態資訊： 只限帳戶的所有人或任何人。


IDH_USRMGR_USER_ADVANCED_SEAL
這是系統帳戶（沒有加密）

如果勾選了此勾選方塊，則此 AFS 帳戶是系統帳戶，且「通行證授與服務」將不會使用帳戶金鑰作為加密金鑰。


IDH_USRMGR_USER_ADVANCED_TGS
授與通行證

如果勾選了此勾選方塊，「通行證授與服務」將授與通行證給使用者。


IDH_USRMGR_USER_DELETE_CANCEL
「取消」按鈕

選擇此按鈕，可關閉此對話方塊，而不會從 AFS 中移除使用者帳戶。


IDH_USRMGR_USER_DELETE_KAS
刪除此帳戶的 KAS 資料庫項目

選擇此選項，從 AFS「鑑別資料庫」中移除使用者帳戶項目。從「鑑別資料庫」中移除使用者帳戶項目會導致使用者無法登入 AFS。

附註：一般而言，我們建議您在從 AFS 中移除帳戶時，也移除使用者帳戶的 KAS 和 PTS 兩個資料庫項目。


IDH_USRMGR_USER_DELETE_OK
「確定」按鈕

選擇此按鈕，從 AFS 中永久移除使用者帳戶。


IDH_USRMGR_USER_DELETE_PTS
刪除此帳戶的 PTS 資料庫項目

選擇此選項，從 AFS「保護資料庫」中移除使用者帳戶項目。從「保護資料庫」中移除使用者帳戶項目會從任何 AFS 群組中移除使用者。

附註：一般而言，我們建議您在從 AFS 中移除帳戶時，也移除使用者帳戶的 KAS 和 PTS 兩個資料庫項目。


IDH_USRMGR_USER_GENERAL_CPW
使用者可變更密碼

勾選此勾選方塊，允許使用者變更自己的 AFS 密碼。


IDH_USRMGR_USER_GENERAL_CPW_NOW
 「變更密碼」按鈕

選擇此按鈕，變更使用者的 AFS 密碼。


IDH_USRMGR_USER_GENERAL_EXPIRES
帳戶過期日期 [    ] 時間 [    ]

若要指定使用者的 AFS 帳戶的有效期限，請勾選此勾選方塊，並輸入該帳戶過期的日期與時間。當使用者的 AFS 帳戶過期時，便無法登入 AFS。


IDH_USRMGR_USER_GENERAL_EXPIRE_DATE
如果已勾選帳戶在過期日 [    ] 時 [    ] 勾選方塊，請輸入使用者的 AFS 帳戶將過期的日期。


IDH_USRMGR_USER_GENERAL_EXPIRE_TIME
如果已勾選帳戶過期日期 [    ] 時間 [    ] 的勾選方塊，請輸入使用者的 AFS 帳戶將在該指定日期過期的時間。


IDH_USRMGR_USER_GENERAL_FAILLOCK
在經過 [    ] 次連續登入失敗之後即鎖定帳戶

勾選此勾選方塊，指定使用者在嘗試對 AFS 鑑別時，無法正確輸入其 AFS 密碼的失敗次數。請輸入 在鎖定帳戶之前允許的失敗登入次數（1 到 100 之間）。藉由限制使用者連續不正確輸入密碼的次數，您可保護試圖猜測一或多位使用者的密碼之入侵者未經授權的侵入。


IDH_USRMGR_USER_GENERAL_FAILLOCK_COUNT
如果已勾選在經過 [    ] 次連續登入失敗之後即鎖定帳戶勾選方塊，請輸入在帳戶鎖定之前，使用者在嘗試對 AFS 鑑別時，無法正確輸入其 AFS 密碼的失敗次數（1 到 100 之間）。


IDH_USRMGR_USER_GENERAL_FAILLOCK_DURATION
如果選定了鎖定帳戶時間 [    ] 選項，請輸入在指定的登入嘗試失敗次數之後，要鎖定使用者帳戶的時間（以小時和分鐘為單位）。可鎖定使用者帳戶的最長時間是 36 小時。


IDH_USRMGR_USER_GENERAL_FAILLOCK_FINITE
鎖定帳戶時間 [    ]

如果勾選了在經過 [    ] 次連續登入失敗之後即鎖定帳戶勾選方塊，請選擇此選項來鎖定使用者的帳戶 一段指定的時間，且輸入的時間請以小時和分鐘為單位。可鎖定使用者帳戶的最長時間是 36 小時。


IDH_USRMGR_USER_GENERAL_FAILLOCK_INFINITE
無限期鎖定帳戶（直到管理者解除鎖定為止）

如果勾選了在連續 [    ] 次登入失敗後鎖定帳戶勾選方塊，請選擇此選項來鎖定使用者的帳戶，直到管理員手動解除鎖定為止。（管理員是使用此對話方塊內的解除鎖定按鈕來手動解除鎖定帳戶）。


IDH_USRMGR_USER_GENERAL_PWEXPIRATION
如果已勾選密碼將在 [    ] 天後過期勾選方塊，請輸入從使用者的 AFS 密碼變更的日期開始，該密碼的有效天數。在指定的天數之後，該密碼將會無效。（不過，在密碼過期之後最多 30 天，使用者將可使用其舊密碼來變更密碼。）


IDH_USRMGR_USER_GENERAL_PWEXPIRES
密碼將在 [    ] 天後過期

若要指定使用者密碼的有效時間長度，請勾選此勾選方塊，然後輸入從使用者的 AFS 密碼變更日期開始，該密碼的有效天數。在指定的天數之後，該密碼即無效。（不過，在密碼過期之後最多 30 天，使用者將可使用其舊密碼來變更密碼。）


IDH_USRMGR_USER_GENERAL_RPW
 使用者可重覆使用舊密碼

若要允許使用者重覆使用其最後 20 個 AFS 密碼，請勾選此勾選方塊。若要防止使用者重覆使用其前 20 個密碼，請清除此勾選方塊。請注意：允許使用者重覆使用密碼會使其使用者帳戶被過去曾得知該密碼的人所存取。


IDH_USRMGR_USER_GENERAL_UNLOCK
「解除鎖定」按鈕

如果使用者的 AFS 帳戶目前被鎖定，請選擇此按鈕來解除鎖定帳戶。


IDH_USRMGR_USER_MEMBER_ADD
新增

如果選定了顯示此使用者所屬的群組選項，選擇此按鈕可新增使用者到另一個 AFS 群組。如果選定了顯示此使用者擁有的群組選項，選擇此按鈕可將使用者指定為 AFS 群組的所有人。


IDH_USRMGR_USER_MEMBER_LIST
此使用者所屬的所有群組或此使用者擁有的所有群組

如果選定了顯示此使用者所屬的群組選項，此方塊會顯示一個此 AFS 使用者所屬之所有群組的清單。如果選定了顯示此使用者擁有的群組選項，此方塊會顯示一個此 AFS 使用者擁有之所有群組的清單。


IDH_USRMGR_USER_MEMBER_REMOVE
移除

如果選定了顯示此使用者所屬的群組選項，選擇此按鈕可從選定的群組中移除 AFS 使用者。如果選定了顯示此使用者擁有的群組選項，選擇此按鈕可從選定群組的所有權中移除 AFS 使用者。


IDH_USRMGR_USER_MEMBER_SHOWMEMBER
顯示此使用者所屬的群組

選擇此選項，列示此 AFS 使用者所屬的群組。


IDH_USRMGR_USER_MEMBER_SHOWOWNER
顯示此使用者擁有的群組

選擇此選項，列示此 AFS 使用者所擁有的群組名稱。


IDH_USRMGR_USER_PASSWORD_BYDATA
使用此金鑰

選擇此選項，指定八位元的八進位數字，作為 AFS 使用者帳戶的金鑰。

附註： 建議您在變更 AFS 使用者 密碼時不要使用此選項，原因是不可能知道八進位金鑰對應的 字串，使用者將不知道輸入什麼密碼來對 AFS 鑑別。一般而言，八位元的八進位金鑰只用來設定伺服器加密金鑰。


IDH_USRMGR_USER_PASSWORD_BYSTRING
為這個字串加密

選擇此選項，可將 AFS 使用者帳戶的密碼變更為使用者在對 AFS 鑑別時要輸入的特定字串。建議您使用不超過八個字元的密碼字串，以確保與非 AFS 程式相容。AFS「鑑別服務」便將該密碼字串加密成一個八進位數字的字串，然後將加密的密碼（金鑰）儲存在「鑑別資料庫」中。


IDH_USRMGR_USER_PASSWORD_DATA
如果您選擇使用此金鑰選項，請在此方塊內 輸入八位元的八進位金鑰，作為 AFS 使用者帳戶的金鑰。

附註： 建議您在變更 AFS 使用者 密碼時不要使用此選項，原因是不可能知道八進位金鑰對應的字串，使用者將不知道輸入什麼密碼來對 AFS 鑑別。一般而言，八位元的八進位金鑰只用來設定伺服器加密金鑰。


IDH_USRMGR_USER_PASSWORD_RANDOM
隨機

選擇此按鈕，在此方塊內隨機產生一個八位元的八進位  數字，作為 AFS 使用者帳戶的金鑰。

附註： 建議您在變更 AFS 使用者密碼時不要使用此選項，原因是不可能知道八進位金鑰對應的字串，使用者將不知道輸入什麼密碼來對 AFS 鑑別。一般而言，八位元的八進位金鑰只用來設定伺服器加密金鑰。


IDH_USRMGR_USER_PASSWORD_STRING
如果您選擇為這個字串加密選項，請在此方塊內輸入要作為 AFS 使用者帳戶之密碼字串。建議您使用不超過八個字元的密碼字串，以確保與非 AFS 程式相容。AFS「鑑別服務」便將該密碼字串加密成一個八進位數字的字串，然後將加密的密碼（金鑰）儲存在「鑑別資料庫」中。


IDH_USRMGR_USER_PASSWORD_VERSION
如果您選擇使用金鑰版本選項，請在此方塊內指定要與新密碼相關聯的金鑰版本號碼。金鑰版本號碼必須是一個介於 0（零）到 255 之間的整數。


IDH_USRMGR_USER_PASSWORD_VERSION_AUTO
自動選取新密碼的版本號碼

如果您要 AFS「帳戶管理程式」自動指定與新密碼關聯的金鑰版本號碼，請選擇此選項。


IDH_USRMGR_USER_PASSWORD_VERSION_MANUAL
使用金鑰版本

如果您要自行指定與新密碼關聯的金鑰版本號碼，請選擇此選項。金鑰版本號碼必須是一個介於 0（零）到 255 之間的整數。


IP 位址帳戶內容對話方塊 - 進階標籤

使用此對話方塊，可檢視或修改關於選定之 IP 位址（機器）的 AFS 帳戶明細，如保護設定。

如需進一步資訊，請在下列其中一個按鈕上按一下：

檢視帳戶狀態

列出擁有的群組

列出群組成員資格

相關資訊：

檢視 AFS IP 位址帳戶的保護設定

指定 AFS IP 位址帳戶的保護設定

IP 位址帳戶內容對話方塊 - 群組標籤


IP 位址帳戶內容對話方塊 - 群組標籤

使用此對話方塊，可檢視或修改關於 IP 位址帳戶所屬之 AFS 群組以及 IP 位址帳戶擁有之群組的明細。

如需進一步資訊，請在下列其中一個按鈕上按一下：

顯示此帳戶所屬的群組

顯示此帳戶擁有的群組

此帳戶所屬的所有群組

此帳戶擁有的所有群組

新增

移除

相關資訊：

檢視 IP 位址帳戶擁有的群組清單

檢視 IP 位址帳戶所屬的群組清單

IP 位址帳戶內容對話方塊 - 進階標籤


增進密碼/鑑別安全性
增進密碼/鑑別安全

您可使用使用下列的選用方法來增強 AFS 安全性，防止未經授權的侵入。

限制連續失敗的登入嘗試次數

未經授權的使用者可嘗試猜測一或多位 AFS 使用者的密碼。如果入侵者可並行使用多組登入處理或使用「遠端程序呼叫 (RPC)」介面來侵入，則此侵入方式會造成更大的危險。

若要防止此類型的未授權侵入，您可限制使用者在鑑別嘗試期間無法輸入正確密碼的連續嘗試次數。如果超出此限制，「鑑別服務」即在您定義的一段時間內，鎖定對應的「鑑別資料庫」項目（不容許任何的鑑別嘗試）。

下列建議方法是設定失敗鑑別嘗試限制的可行作法：

除非您有不得已的原因，否則請不要設定無限期的鎖定時間，特別是對系統管理員帳戶。如果是無限期的鎖定時間，就會經常發生鎖定，使系統管理員必須手動解除鎖定使用者帳戶。如果所有的系統管理員帳戶都被鎖定，則「鑑別服務」的所有案例都必須停止，且包含失敗資訊的檔案也必須移除。

請設定較短的鎖定時間。雖然猜測密碼是常用的侵入方式，但並不是非常複雜。設定鎖定時間可降低入侵者侵入意願，但是時間過長反而可能使對授權使用者造成的困擾超過潛伏入侵者。建議您對普通的使用者帳戶採取 25 分鐘的鎖定時間。

請不要對失敗的鑑別嘗試設定過低的限制。如果有一或多個「鑑別服務」無法使用，則可有效減少此限制，且在指定的鑑別嘗試失敗次數之前會發生鎖定。建議您對普通的使用者帳戶採取九次的失敗嘗試限制（相等於在含有三個「資料庫伺服器」機器的 Cell 內每個「鑑別服務」進行三次嘗試）。

定義密碼生命週期

密碼越舊，則未經授權的使用者越有可能得知或猜測該密碼，而得以存取帳戶。

若要防止此類型的未授權侵入，您可對密碼的時限設定生命週期限制。使用者必須在密碼生命週期有效期限之前變更其密碼。如果使用者沒有 在密碼過期之前加以變更，該使用者將無法以該密碼對 AFS 進行鑑別。不過，在過期日期之後的 30 天內，使用者 可使用舊密碼來變更密碼。在此 30 天期間之後，使用者必須聯絡系統管理員取得變更的密碼。

限制密碼重覆使用

容許使用者重覆使用舊密碼會導致使用者帳戶門戶大開，遭受在過去可能曾得知該密碼的人所侵入。

您可防止使用者重覆使用最後 20 個密碼的任一個。如果使用者試圖建立一個與最近使用的密碼相同或類似的密碼，即顯示一則錯誤訊息。

相關資訊：

限制連續失敗的登入嘗試次數

設定 AFS 使用者帳戶的密碼生命週期

限制使用者重覆使用密碼


在命令提示字元下發出指令

若要在 Windows NT 機器上從命令提示字元下發出 AFS 指令，您必須使用命令提示字元視窗。命令提示字元是 Windows NT 系統中的指令行介面。

若要在 Windows NT 命令提示字元下發出 AFS 指令：

1.	在開始功能表中，選擇程式，然後選擇命令提示字元。

2.	在「命令提示字元」視窗中輸入適當的指令。

3.	按下 <Enter> 執行指令。

相關資訊：

AFS 命令提示字元指令


在群組內放置 IP 位址

雖然您可找出 IP 位址群組的其它用途（亦即，包含 IP 位址項目的群組），但是它們的主要目的是仍在強制 IP 位址式授權限制的同時，能容許複製二進位。

為了確保只能從選定的用戶端 IP 位址存取此二進位，會為那些用戶端 IP 位址建立「保護資料庫」項目（在可能的情況下將多個 IP 位址組成單一 IP 位址項目）。然後該 IP 位址項目即置於群組內，且此群組會置於包含二進位之目錄的「存取控制清單 (ACL)」上（於適當的保護層次）。

雖然在技術上可以將同一個群組內的 IP 位址項目與使用者項目混合，但不建議您這麼做。

警告： 在新增 IP 位址到群組時請小心，因為當該群組置於 ACL 上時所授與的存取許可權會套用到所有登入該機器的使用者。

相關資訊：

新增使用者或 IP 位址帳戶到群組


保護資料庫項目

每一個「保護資料庫」項目都包含下列的使用者、IP 位址和群組資訊：

名稱。就使用者而言，就是在登入時輸入的字串。

就 IP 位址而言，這是 IP 位址（或 IP 位址的範圍）。

就群組而言，有兩種不同樣式的名稱： 標準與無字首。標準群組名稱有兩個部分，以冒號 (:) 分隔。第一個部分 owner-name 指定群組的所有人。第二個部分，即 group-name ，是群組的名稱，由建立者所選擇。

無字首群組沒有 owner-name 欄位或冒號 (:)。只有 system:administrators群組的成員被允許建立無字首群組。

AFS 使用者 ID (UID)。這是 AFS 伺服器處理在內部使用的一個獨特識別碼。使用者和機器具有正整數 AFS UID，而群組則具有負整數 AFS UID。

一般而言，當建立使用者、IP 位址項目和群組時，「保護伺服器」會自動指定 AFS UID。然而，system:administrators 群組的成員可在建立使用者、IP 位址或群組項目時，對該項目指定 AFS UID，並可操作自動配置內使用的計數器。

所有人。就群組而言，這是擁有群組項目的使用者或群組（被允許對項目的各個方面進行變更，例如其所有權、名稱、成員等等）。

system:administrators 群組的成員對「保護資料庫」內的每個項目都具有完全的管理控制權。

建立者。原先建立項目之使用者的名稱。這是無法變更的。

附註： 	如果項目是在「保護伺服器」於沒有鑑別的模式下執行時所建立的（可能是在 Cell 的第一個檔案伺服器機器之起始架構期間），則使用者 anonymous 會被標示為該項目的建立者。

成員計數。就使用者和 IP 位址而言，此計數指出此項目屬於多少群組。就群組而言，這個計數指出有多少成員屬於群組。

保護設定。關於允許什麼人檢視哪些項目的資訊或以某些方式加以變更的資訊。system:administrators 群組的成員擁有對「保護資料庫」內每個項目的所有存取許可權，無論該項目受保護的程度如何。

群組建立配額。此欄位指出容許一位使用者建立多少群組。

只有system:administrators 群組 的成員可重設使用者的群組建立配額。

成員列示。就使用者和 IP 位址而言，這個項目將列出它們所屬的所有群組。就群組而言，這個項目會列出群組的所有成員。群組不能為其它群組的成員。

擁有的群組清單。此項記錄此使用者或群組擁有的所有群組項目。

相關資訊：

使用無字首 AFS 群組

建立標準與無字首群組

變更 AFS 群組的名稱

建立 AFS 使用者帳戶

建立 IP 位址項目

變更 AFS 群組的所有人

指定 AFS 群組的保護設定

指定 AFS IP 位址帳戶的保護設定

指定 AFS 使用者的保護設定

變更 AFS 使用者的群組建立配額


移除使用者帳戶

您可使用 AFS「帳戶管理程式」來永久移除 AFS 使用者帳戶。當使用者帳戶被移除時，使用者的鑑別 (KAS) 資料庫項目和保護 (PTS) 資料庫項目也同時被永久刪除。

相關資訊：

刪除 AFS 使用者帳戶


變更群組名稱對話方塊

請使用此對話方塊來變更 AFS 群組的名稱

如需進一步資訊，請在下列其中一個按鈕上按一下：

目前的所有人

變更所有人

目前的群組名稱

新的群組名稱

相關資訊：

變更 AFS 群組的名稱

變更 AFS 群組的名稱


群組名稱與所有權的規則

群組名稱可包含小寫字母、數字和標點符號，但不可包含大寫字母或冒號 (:)，其被保留供標準群組名稱的兩個部分分隔之用。名稱 的長度上限為 63 個字元。

其他命名限制如下：

標準群組名稱有兩個部分，以冒號 (:) 分隔 -- 所有人欄位與名稱欄位：

owner-name:group-name

當建立標準群組時， owner-name 必須是群組之所有人的名稱。如果所有人是個別使用者，則 owner-name 必須是使用者的使用者名稱。如果所有人是標準群組，則 owner-name 必須與所有人群組名稱的所有人欄位相符。（例如，如果群組 terry:associates 擁有任何群組，則它們的所有人欄位也必須是 terry。）如果所有人是無字首群組，則 owner-name 必須是群組的名稱。

group-name 可包含任何小寫字母、數字以及冒號 (:) 以外的標點符號。群組名稱越短越好；名稱若能彰顯群組的本質較為實際有用。

無字首群組名稱只有一個部分：

group-name

group-name 可包含任何小寫字母、數字以及冒號 (:) 以外的標點符號。群組名稱越短越好；名稱若能彰顯群組的本質較為實際有用。

AFS 使用者 ID (UID) 是由 AFS「保護服務」所自動指定的；不過，若有需要，您仍可自行選擇。所有 的群組 UID 都是負數，因此下一個可用的 ID 會比「群組識別碼最大值」計數器的現行值少一個數字（負更多）。（「最大群組識別碼」會追蹤指定給群組的 AFS UID。）

群組所有人可以是個別使用者、標準群組和無字首群組。當您建立群組時，除非您另指定所有人，否則您就自動成為其所有人。一個群組內必須具有成員才能成為另一個群組的所有人。

相關資訊：

建立標準與無字首 AFS 群組

建立新的標準 AFS 群組

建立新的無字首 AFS 群組

新增成員到群組以及從群組中移除成員

變更 AFS 群組的名稱

變更 AFS 群組的所有人

檢視使用者識別碼最大值與群組識別碼最大值


選取 Cell 對話方塊

請使用此對話方塊來選擇您要在其中管理 AFS 使用者帳戶的 AFS Cell。

如需進一步資訊，請在下列其中一個按鈕上按一下：

Cell

使用此 Cell 內目前的 AFS 記號

取得此 Cell 的新 AFS 記號

AFS 身份

AFS 密碼


選取要結合的群組對話方塊

使用此對話方塊，新增選定的 AFS 使用者、機器或群組到一或多個 AFS 群組。

如需進一步資訊，請在下列其中一個按鈕上按一下：

查閱 Cell

型樣

群組

只顯示目前未結合的群組


選取要擁有的群組
選取要擁有的群組對話方塊

使用此對話方塊，使選定的 AFS 使用者、機器或群組成為一或多個 AFS 群組的所有人。

如需進一步資訊，請在下列其中一個按鈕上按一下：

查閱 Cell

型樣

群組

只顯示目前未擁有的群組


選取要擁有的群組對話方塊

使用此對話方塊，使選定的 AFS 使用者、機器或群組成為一或多個 AFS 群組的所有人。

如需進一步資訊，請在下列其中一個按鈕上按一下：

查閱 Cell

型樣

群組

只顯示目前未擁有的群組


選取要顯示的使用者對話方塊

使用此對話方塊，指定要讓哪些使用者顯示在 AFS「帳戶管理程式」上的使用者標籤上。

如需進一步資訊，請在下列其中一個按鈕上按一下：

顯示所有使用者帳戶的項目

只顯示將在 [    ] 前過期的使用者帳戶

只顯示其密碼在 [    ] 之前過期的帳戶


選取要結合的使用者對話方塊

使用此對話方塊，新增使用者、機器或群組到 AFS 群組。

如需進一步資訊，請在下列其中一個按鈕上按一下：

查閱 Cell

型樣

使用者

顯示

只顯示不是成員的使用者


變更所有權的名稱變更含意
變更群組所有權的名稱變更含意

標準群組名稱的 owner-name 字首（冒號前面的部分）必須確切反映群組的所有人：

如果所有人是個人，則 owner-name 必須是使用者名稱。

如果所有人是標準群組，則 owner-name 必須與所有人群組的擁有者名稱相符。

如果所有人是無字首群組，則 owner-name 必須是所有人群組的名稱。

當您變更標準群組的所有人時，其名稱的 owner-name 字首也自動隨之變更。例如，當 terry:friends 的所有人從 terry 變成 pat 時，群組名稱也變成 pat:friends。當群組名稱以這種方式變更時，它們會在「存取控制清單 (ACL)」上自動變更。

不過，名稱變更的效應不會擴散到此 群組 擁有的任何群組，它們的 owner-name 欄位仍保持與之前相同。如果您希望它們的名稱改變以反映其所有人名稱的變更，您必須變更該群組名稱。例如，假設群組 terry:friends 也擁有群組 terry:pals。群組 terry:friends 的名稱變成 pat:friends （當 pat成為新的所有人時），而 terry:pals  則仍保持其原始名稱。為了讓群組 terry:pals 能反映其真正的所有權，您必須將它更名為 pat:pals。

相關資訊：

變更 AFS 群組的所有人

變更 AFS 群組的所有人

變更 AFS 群組的名稱

變更 AFS 群組的名稱


標準 AFS 系統群組

除了使用者和管理者建立的 AFS 群組之外，AFS 還包括三個標準系統群組。當起始架構 AFS Cell 時即自動建立下列群組。

system:administrators

此包含被授權管理 AFS Cell 的使用者。只有此群組的成員才被授與管理 AFS「保護資料庫」及設定 AFS 容體配額所必備的管理許可權。此外，system:administrators群組的成員還被授與對 AFS 檔案空間內每個目錄的「存取控制清單 (ACL)」之隱含管理(a) 許可權。由於此群組的成員被授與極強大的權限，因此建議您在此群組內只配置少許高階系統管理員。

system:anyuser

此群組沒有固定成員。相反的，其成員會隨著存取 AFS Cell 之檔案空間檔案的個別嘗試而改變。此 system:anyuser 群組包含任何來自外地 Cell 中執行 AFS 及存取本端檔案空間的使用者。它還包含來自本端 Cell 中已鑑別或未鑑別的任何人。

system:authuser

此群組也缺少固定成員。system:authuser 群組的成員會隨著對 AFS 的個別鑑別和從 AFS 取消鑑別而改變。此群組包含目前在 AFS Cell 已鑑別的任何人。

附註：  	system:anyuser 群組和 system:authuser 群組都沒有列示於 AFS「帳戶管理程式」中，因為這些群組的成員都處於固定變動中，系統管理員無法加以修改。

相關資訊：

決定系統群組的成員

使用 ACL 上的系統群組


新增使用者或 IP 位址帳戶到群組

 1.	在 AFS「帳戶管理程式」主視窗中，選擇群組標籤。

2.	在 AFS 群組清單中，選擇您要對其新增使用者或 IP 位址帳戶的群組名稱，然後選擇成員按鈕。即開啟「群組內容」對話方塊，其中顯示成員標籤。

3.	選擇顯示此群組的成員選項，然後選擇新增按鈕。即開啟「選取要結合的使用者」對話方塊，顯示定義於 AFS Cell 內之使用者和 IP 位址帳戶的清單。

4.	選擇要新增到群組的使用者或 IP 位址帳戶，方法為從清單中選擇使用者或 IP 位址名稱。（若要選擇一個以上的使用者或機器，請在您選擇要新增到群組的使用者和 IP 位址帳戶時，按住 <Ctrl> 鍵。）選定的使用者和 IP 位址即列示於使用者方塊內。

5.	選擇選取按鈕，新增選定的使用者和 IP 位址到 AFS 群組。

相關資訊：

群組內容對話方塊 - 成員標籤

選取要結合的使用者對話方塊

新增成員到群組以及從群組中移除成員


對鑑別資料庫指定使用者管理權限

1.	在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。

2.	在 AFS 使用者的清單中，選擇您要對其授與管理「鑑別 (KAS) 資料庫」所需權限之使用者名稱，然後選擇內容按鈕。即開啟「使用者內容」對話方塊。

3.	選取進階標籤。

4.	勾選使用者具有管理權限勾選方塊，授與使用者管理 AFS「鑑別資料庫」所必備的管理許可權。

5.	選擇確定，儲存新的帳戶設定，並關閉「使用者內容」對話方塊。

相關資訊：

使用者內容對話方塊 - 進階標籤


變更使用者的 AFS 密碼

1.	在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。

2.	在 AFS 使用者的清單中，在您要變更其密碼的使用者名稱上按滑鼠右鍵，然後從開啟的功能表中選擇變更密碼 。即開啟「變更帳戶密碼」對話方塊。

3.	指定要與新的密碼金鑰關聯的金鑰版本號碼：

選擇自動選取新密碼的版本號碼選項，使用由 AFS 所指定的金鑰版本號碼。

選擇使用金鑰版本選項，指定要與新密碼關聯的特定金鑰版本號碼，並輸入要使用的金鑰版本號碼。

4.	為使用者指定新密碼值：

選擇為這個字串加密選項，輸入要作為使用者新的 AFS 密碼的字串，然後在輸入方塊內輸入字串。建議您使用不超過八個字元的密碼字串，以確保與非 AFS 程式相容。AFS「鑑別服務」便將該密碼字串加密成一個八進位數字的字串，然後將加密的密碼（金鑰）儲存在「鑑別資料庫」中。

選擇使用此金鑰選項，指定八位元的八進位金鑰，作為 AFS 使用者帳戶的金鑰。

附註： 	建議您在變更 AFS 使用者密碼時不要使用此選項，原因是不可能找到八進位金鑰對應的字串，使用者將不知道輸入什麼密碼來對 AFS 鑑別。一般而言，八位元的八進位金鑰只用來設定伺服器加密金鑰。

5.	選擇確定儲存新的 AFS 密碼。

相關資訊：

變更帳戶密碼對話方塊

變更密碼


變更 AFS 使用者的群組建立配額

1.	在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。

2.	在 AFS 使用者的清單中，選擇您要變更其群組建立配額 的使用者名稱，然後選擇內容按鈕。即開啟「使用者內容」對話方塊。

3.	選取進階標籤。

4.	如果並未勾選該標籤， 請勾選群組建立配額勾選方塊。

5.	在群組建立配額方塊內，輸入允許使用者建立的群組數。

6.	選擇確定，儲存新的使用者群組建立配額。

相關資訊：

使用者內容對話方塊 - 進階標籤

變更群組建立配額


變更 AFS 群組的名稱

1.	在 AFS「帳戶管理程式」主視窗中，選擇群組標籤。

2.	在 AFS 群組清單中，在您要變更其名稱的群組名稱上按滑鼠右鍵，然後從開啟的功能表中選擇變更名稱。即開啟「變更群組名稱」對話方塊。

3.	在新群組名稱方塊內，輸入新的群組名稱。

附註：	群組名稱的上限為 63 個字元，可包含小寫字母、數字以及標點符號（冒號除外）。群組名稱中不可使用大寫字母。標準群組名稱必須由兩個部分所組成，並以冒號分隔。第一個部分指定群組的所有人，第二個部分指定群組的名稱。當建立標準群組時，群組名稱的第一個部分必須指出群組的所有人。無字首群組只有一個部分，即群組名稱。

4.	選擇確定，儲存新的群組名稱。

相關資訊：

變更群組名稱對話方塊

變更 AFS 群組的名稱


變更 AFS 群組的所有人

1.	在 AFS「帳戶管理程式」主視窗中，選擇群組標籤。

2.	在 AFS 群組的清單中，選擇您要變更其所有人的群組名稱，然後選擇內容按鈕。即開啟「群組內容」對話方塊。

3.	在一般事項標籤上，選擇變更所有人按鈕。即開啟「變更群組所有人」對話方塊。

4.	如果新的群組所有人是 AFS 使用者，請選擇顯示方塊內的此 Cell 內的所有使用者選項，顯示定義於該 Cell內的 AFS 使用者清單。如果群組的新所有人是另一個 AFS 群組，請選擇顯示方塊內的此 Cell 內的所有群組選項，顯示定義於該 Cell內的 AFS 群組清單。

5.	選擇要作為 AFS 群組之所有人的新使用者或群組；方法為按一下該使用者或群組名稱，然後選擇選取按鈕，儲存新的群組所有人。

相關資訊：

變更群組所有人對話方塊

變更 AFS 群組的所有人


建立新的 AFS 使用者帳戶

1.	在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。

2.	選擇建立按鈕。即開啟「建立使用者」對話方塊。

3.	在名稱方塊內，輸入要作為新使用者帳戶之 AFS 使用者名稱的字串。此使用者名稱是使用者在登入 AFS 時輸入的名稱。此名稱的長度上限為 63 個字元，但不可包含大寫字母或符號。建議您採用長度最多為 8 個字元的使用者名稱，以便與其他（非 AFS）程式相容。

附註：	若要同時建立多個 AFS 使用者帳戶，請在名稱方塊內輸入要新增的使用者名稱，並 以逗點 (,) 或空格分隔每一個使用者名稱。

4.	在密碼方塊內，輸入新使用者帳戶的起始 AFS 密碼。建議此起始密碼只作為臨時密碼，而讓使用者在第一次登入 AFS 時變更此密碼。可能的起始密碼選擇包括使用者的 AFS 使用者名稱，或標準字串，如 changeme。

5.	在重新輸入方塊內，重新輸入新使用者帳戶的起始 AFS 密碼，以確認密碼選擇。

6.	指定一個要指定給新 AFS 使用者帳戶的 AFS 使用者 ID (UID)：

（建議）若要自動指定下一個可用的 UID 給新的 AFS 使用者帳戶，請選擇自動使用下個可用的使用者 ID 選項。

若要指定特定的 UID 給新使用者，請選取使用特定的使用者 ID 選項。

 附註：	一般而言，建議您不要指定特定的 UID 給新的 AFS 使用者。

7.	（選用）選擇群組按鈕，開啟「建立使用者 - 進階」對話方塊的群組 標籤，您可在其中新增使用者到現有的 AFS 群組，以及將使用者指定為現有 AFS 群組的所有人。（在「建立使用者 - 進階」對話方塊內，您還可指定其他的進階帳戶設定，包括在一般事項標籤上的密碼設定與失敗登入嘗試的限制，以及在進階標籤上的群組建立配額與保護設定。）

8.	選擇確定，建立新的 AFS 使用者。（在 AFS「鑑別資料庫」和 AFS「保護資料庫」中會為使用者建立一個帳戶。）

相關資訊：

建立使用者對話方塊

新增使用者或 IP 位址帳戶到群組

建立 AFS 使用者帳戶


建立新的無字首 AFS 群組

 附註：	只有群組 system:administrators 的成員可建立無字首群組。

1.	在 AFS「帳戶管理程式」主視窗中，選擇群組標籤。

2.	選擇建立按鈕。即開啟「建立群組」對話方塊。

3.	在名稱方塊內，輸入新群組的名稱。群組名稱的上限為 63 個字元，可包含小寫字母、數字以及標點符號（冒號除外）。群組名稱中不可使用大寫字母。 （有別於標準 AFS 群組，無字首 AFS 群組不需要有以冒號分隔的兩個部分來指出群組的所有人）。

4.	指定要指定給新 AFS 群組的 AFS 使用者 ID (UID)：

 	（建議）若要自動指定下一個可用的 UID 給新的 AFS 群組，請選擇自動使用下個可用的群組 ID 選項。

若要指定特定的 UID 給新群組，請選擇使用特定的群組 ID 選項。

附註：	一般而言，建議您不要指定特定的 UID 給新的 AFS 群組。

5.	（選用）若要新增成員到新群組，或是使新群組成為現有群組的所有人，請選擇成員按鈕。

6.	選擇確定，建立新的群組。

相關資訊：

建立群組對話方塊

新增使用者或 IP 位址帳戶到群組

建立新的標準 AFS 群組

建立標準與無字首 AFS 群組


建立新的標準 AFS 群組

1.	在 AFS「帳戶管理程式」主視窗中，選擇群組標籤。

2.	選擇建立 按鈕。即開啟「建立群組」對話方塊。

3.	在名稱方塊內，輸入新群組的名稱。標準群組名稱必須有兩個以冒號分隔的部分。群組名稱的第一個部分指定群組的所有人，第二個部分指定群組的名稱。

如果所有人是 AFS 使用者，則群組名稱的第一個部分必須是所有人的 AFS 使用者名稱。例如，如果使用者 smith 擁有某個群組，則可能的群組名稱為 smith:developers。

如果所有人是標準群組，則群組名稱的第一個部分必須是擁有群組之所有人的 AFS 使用者名稱。例如，如果群組 smith:developers 擁有某個群組，則所擁有之群組名稱的第一個部分也必須是 smith。

如果所有人是無字首群組，則群組名稱的第一個部分必須是擁有群組之群組名稱。例如，如果群組 administrators 擁有某個群組，則所擁有之群組名稱的第一個部分必須是 administrators。

此外，群組名稱的上限為 63 個字元，可包含小寫字母、數字以及冒號以外的標點符號。群組名稱中不可使用大寫字母。

附註：	若要同時建立 多個 AFS 群組，請在名稱方塊內輸入要新增的群組名稱，並以逗點 (,) 或空格分隔每一個群組名稱。

4.	指定要指定給新 AFS 群組的 AFS 使用者 ID (UID)：

（建議）若要自動指定下一個可用的 UID 給新的 AFS 群組，請選擇自動使用下個可用的群組 ID 選項。

若要指定特定的 UID 給新群組，請選擇使用特定的群組 ID 選項。

附註： 一般而言，建議您不要指定特定的 UID 給新的 AFS 群組。

5.	（選用）若要選擇群組的起始成員，以及將群組指定為現有 AFS 群組的所有人，請選擇群組按鈕，開啟成員標籤（在「建立群組 - 進階」對話方塊內）。（在「建立使用者 - 進階」對話方塊的進階標籤 上，您也可以指定新群組的保護設定。）

6.	選擇確定，建立新的群組。

相關資訊：

建立群組對話方塊

新增使用者或 IP 位址帳戶到群組

指定使用者、群組或 IP 位址帳戶的保護設定

建立新的無字首 AFS 群組


在 AFS 保護資料庫中建立 IP 位址帳戶

1.	在 AFS「帳戶管理程式」主視窗中，選擇位址 標籤。

2.	選擇建立按鈕。即開啟「IP 位址帳戶」對話方塊。

3.	在 IP 位址方塊內，輸入要為其建立新的 AFS 帳戶之機器的 IP 位址。您可輸入特定的 IP 位址，或使用萬用字元指定一個 IP 位址範圍。

附註： 您可如下所列來指定 IP 位址範圍（X 表示 IP 位址中的任何數字）：

X.X.X.0 與所有其 IP 位址符合指定位址中前三個數字的機器相符。例如，位址 142.2.50.0 與 142.2.50.119 和 142.2.50.120 都相符，但與 142.2.55.86 不符。

X.X.0.0 與所有其 IP 位址符合指定位址中前二個數字的機器相符。例如，位址 142.2.0.0 與 142.2.50.119 和 142.2.55.86 都相符，但與 142.4.30.95 不符。

X.0.0.0 與所有其 IP 位址符合指定位址中前一個數字的機器相符。例如，位址 142.0.0.0 與 142.2.50.119 和 142.4.30.95 都相符，但與 58.98.4.10 不符

附註：	若要同時建立多個 IP 位址帳戶，請在 IP 位址方塊內輸入要新增的 IP 位址，並以逗點 (,) 或空格分隔每一個 IP 位址。

4.	指定要指定給 IP 位址帳戶的 AFS 使用者 ID (UID)：

（建議）若要自動指定下一個可用的 UID 給新的 AFS IP 位址帳戶，請選擇自動使用下個可用的帳戶 ID 選項。

若要指定特定的 UID 給 IP 位址，請選擇使用特定的帳戶 ID 選項。

附註： 一般而言，建議您不要指定特定的 UID 給新的 AFS IP 位址帳戶。

5.	（選用）若要使新的 IP 位址帳戶成為一或多個 AFS 群組的成員，請選擇群組按鈕。

6.	選擇確定，新增 IP 位址帳戶到 AFS「保護資料庫」。

相關資訊：

建立 IP 位址項目

建立 IP 位址帳戶對話方塊

新增使用者或 IP 位址帳戶到群組


刪除 AFS 群組

1.	在 AFS「帳戶管理程式」主視窗中，選擇群組標籤。

2.	在 AFS 群組清單中，在您要刪除的群組名稱上按滑鼠右鍵，然後從開啟的功能表中選擇刪除。即開啟「刪除群組」對話方塊，詢問您是否確定要永久刪除 AFS 群組。

3.	選擇確定，刪除群組。

相關資訊：

從保護資料庫中刪除項目


刪除 AFS 使用者帳戶

1.	在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。

2.	在 AFS 使用者的清單中，在您要移除其 AFS 帳戶的使用者名稱上按滑鼠右鍵，然後從開啟的功能表中選擇刪除。即開啟「刪除使用者」對話方塊，詢問您是否確定要永久刪除 AFS 使用者帳戶。

3.	勾選刪除此帳戶的 KAS 資料庫項目勾選方塊以及刪除此帳戶的 PTS 資料庫勾選方塊。

4.	選擇確定，從 AFS 中永久移除使用者帳戶。

相關資訊：

刪除使用者對話方塊

移除使用者帳戶


刪除 IP 位址帳戶

1.	在 AFS「帳戶管理程式」主視窗中，選擇位址標籤。

2.	在 IP 位址的清單中，在您要刪除之 IP 位址帳戶 的名稱上按滑鼠右鍵，然後從開啟的功能表中選擇刪除。即開啟「刪除 IP 位址帳戶」對話方塊，詢問您是否確定要從 AFS 中永久刪除 IP 位址帳戶。

3.	選擇確定，刪除 IP 位址帳戶。

相關資訊：

刪除 IP 位址帳戶對話方塊

從保護資料庫中刪除項目


將 AFS 帳戶指定為系統（沒有加密）帳戶

1.	在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。

2.	在 AFS 使用者的清單中，選擇要將 AFS 帳戶指定為系統（沒有加密）帳戶之 AFS 使用者帳戶的名稱，然後選擇內容按鈕。即開啟「使用者內容」對話方塊。

3.	選取進階標籤。

4.	勾選這是系統帳戶（沒有加密）勾選方塊。

5.	選擇確定，儲存新的帳戶設定，並關閉「使用者內容」對話方塊。

相關資訊：

使用者內容對話方塊 - 進階標籤


限制使用者連續登入失敗的嘗試次數

1.	在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。

2.	在 AFS 使用者的清單中，選擇您要對其限制連續失敗的登入嘗試次數之使用者名稱，然後選擇內容按鈕。即開啟 「使用者內容」對話方塊。

3.	在一般事項標籤上， 勾選在連續 [    ] 次登入失敗後鎖定勾選方塊，然後輸入在帳戶鎖定之前允許失敗的登入次數（1 到 100 之間）。

4.	指定在使用者超過最大連續登入失敗數之後，要鎖定使用者帳戶的時間長度：

若要鎖定使用者的帳戶，直到管理員手動加以解除鎖定為止，請選擇無限期鎖定帳戶（直到被管理員解除鎖定為止）選項。（管理員是使用此對話方塊內的解除鎖定按鈕手動解除鎖定帳戶）。

若要鎖定使用者的帳戶一段指定的時間，請選擇鎖定 [    ] 的帳戶選項，然後以小時和分鐘為單位輸入要鎖定該帳戶的時間。可鎖定使用者帳戶的最長時間是 36 小時。

5.	選擇確定，儲存新的使用者帳戶設定。

相關資訊：

 使用者內容對話方塊 - 一般事項標籤

增進密碼/鑑別安全性


防止 AFS 使用者變更其密碼

1.	在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。

2.	在 AFS 使用者的清單中，選擇您要防止其變更密碼的使用者名稱，然後選擇內容按鈕。即開啟「使用者內容」對話方塊。

3.	在一般事項標籤上，清除使用者可變更密碼勾選方塊。

4.	選擇確定，儲存新的使用者帳戶設定。現在使用者便無法變更其 AFS 密碼。

相關資訊：

使用者內容對話方塊 - 一般事項標籤


防止「通行證授與服務」授與通行證給 AFS 帳戶

1.	在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。

2.	在 AFS 使用者的清單中，選擇您不希望「通行證授與服務」對其授與通行證的使用者名稱，然後選擇內容按鈕。即開啟「使用者內容」對話方塊。

3.	選取進階標籤。

4.	清除授與通行證勾選方塊，防止「通行證授與服務」授與通行證給 AFS 帳戶。

5.	選擇確定，儲存新的帳戶設定，並關閉「使用者內容」對話方塊。

相關資訊：

使用者內容對話方塊 - 進階標籤


從 AFS 群組中移除使用者或 IP 位址帳戶

1.	在 AFS「帳戶管理程式」主視窗中，選擇群組標籤。

2.	在 AFS 群組的清單中，選擇您要從中移除使用者或 IP 位址帳戶之群組名稱，然後選擇成員按鈕。即開啟「群組內容」對話方塊的成員標籤 。

3.	選擇顯示此群組的成員選項。即顯示為群組成員 的所有 AFS 使用者和 IP 位址帳戶的清單。

4.	從該清單中，選擇要從群組中移除的使用者名稱或 IP 位址帳戶。（若要選擇一個以上的使用者或 IP 位址帳戶，請在您選擇要從群組中移除的項目時，按住 <Ctrl> 鍵。）

5.	選擇移除按鈕。使用者或 IP 位址帳戶即從群組中移除。

相關資訊：

群組內容對話方塊 - 成員標籤

新增使用者或 IP 位址帳戶到群組


限制使用者重覆使用密碼

1.	在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。

2.	在 AFS 使用者的清單中，選擇您要防止其重覆使用密碼之使用者名稱，然後選擇內容按鈕。即開啟「使用者內容」對話方塊。

3.	在一般事項標籤上，清除使用者可重覆使用舊密碼勾選方塊。

4.	選擇確定，儲存新的使用者帳戶設定。現在使用者便無法重覆使用其之前 20 個密碼中的任一個。

相關資訊：

使用者內容對話方塊 - 一般事項標籤

增進密碼/鑑別安全性


設定使用者識別碼最大值與群組識別碼最大值

1.	在Cell功能表中，選擇Cell 內容。即開啟「Cell 內容」對話方塊。

2.	選擇「一般事項」標籤。

若要設定使用者識別碼最大值計數器，請在 使用者識別碼最大值方塊內輸入新的計數器值。所建立的下一個 AFS 使用者（或 IP 位址）將被指定比所顯示的使用者識別碼最大值大一個數字的 UID。

附註：	在減少最大使用者識別碼的值時請小心，確保新的值不會與已指定給使用者（或 IP 位址）的 UID 衝突。

若要設定最大群組識別碼計數器，請在 群組識別碼最大值方塊內輸入新的計數器值 。所建立的下一個 AFS 群組將被指定比所顯示的群組識別碼最大值小一個數字的 UID。

附註：	在增加群組識別碼最大值的值時請小心，確保新的值不會與已指定給現有群組的 UID 衝突。

相關資訊：

Cell 內容對話方塊 - 一般事項標籤


設定 AFS 使用者帳戶的密碼生命週期

1.	在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。

2.	在 AFS 使用者的清單中，選擇您要設定其密碼生命週期之使用者名稱，然後選擇內容按鈕。即開啟「使用者內容」對話方塊。

3.	在一般事項標籤上，勾選密碼將在 [    ] 天後過期勾選方塊，然後輸入使用者的 AFS 從變更密碼日之後多少天會無效。在指定的天數之後，該密碼將會無效。（不過，在密碼過期最多 30 天之內，使用者將可使用其舊密碼來變更密碼。）

5.	選擇確定，儲存您已對使用者帳戶設定的新密碼生命週期。

相關資訊：

使用者內容對話方塊 - 一般事項標籤

增進密碼/鑑別安全性


指定 AFS 帳戶的有效期限

1.	在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。

2.	在 AFS 使用者的清單中，選擇您要對其指定有效日期與時間的使用者帳戶，然後選擇內容按鈕。即開啟「使用者內容」對話方塊。

3.	在一般事項標籤上勾選帳戶在過期日 [    ] 時 [    ] 勾選方塊，然後輸入帳戶將過期的日期與時間。

4.	選擇確定，儲存新的使用者帳戶設定。當使用者的 AFS 帳戶過期時，便無法登入 AFS。

相關資訊：

使用者內容對話方塊 - 一般事項標籤


指定使用者超過登入嘗試失敗限制之後鎖定的時間
指定使用者超過登入失敗嘗試限制之後的鎖定時間

1.	在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。

2.	在 AFS 使用者的清單中，選擇您要對其指定使用者在超過允許的失敗登入嘗試之後鎖定 AFS 的時間量之使用者名稱，然後選擇內容按鈕。即開啟「使用者內容」對話方塊。

3.	在一般事項標籤上，選擇所要的鎖定選項：

若要鎖定使用者的帳戶，直到管理員手動加以解除鎖定為止，請選擇無限期鎖定帳戶（直到被管理員解除鎖定為止）選項。（管理員是使用此對話方塊內的解除鎖定按鈕手動解除鎖定帳戶。）

若要鎖定使用者的帳戶一段指定的時間，請選擇鎖定 [    ] 的帳戶選項，然後以小時和分鐘為單位輸入要鎖定該帳戶的時間。可鎖定使用者帳戶的最長時間是 36 小時。

4.	選擇確定，儲存新的使用者帳戶設定。

相關資訊：

使用者內容對話方塊 - 一般事項標籤


指定授與 AFS 帳戶之通行證的最大生命週期

1.	在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。

2.	在 AFS 使用者的清單中，選擇您要對其指定授與通行證的最大生命週期之使用者名稱，然後選擇內容按鈕。即開啟「使用者內容」對話方塊。

3.	選取進階標籤。

4.	如果尚未勾選授與通行證勾選方塊，請加以勾選，使「通行證授與服務」能授與通行證給 AFS 帳戶。

5.	在生命週期方塊內，輸入發給此使用者之通行證的最大有效時間長度。

6.	選擇確定，儲存新的帳戶設定，並關閉「使用者內容」對話方塊。

相關資訊：

使用者內容對話方塊 - 進階標籤


指定 AFS IP 位址帳戶的保護設定

1.	在 AFS「帳戶管理程式」主視窗中，選擇位址標籤。

2.	在 IP 位址帳戶的清單中選擇您要對其指定保護設定的 IP 位址，然後選擇內容按鈕。即開啟「IP 位址帳戶內容」對話方塊。

3.	選取進階標籤。

4.	指定 IP 位址帳戶的保護設定：

指定什麼人可檢視關於此 IP 位址帳戶之狀態資訊。在檢視帳戶狀態清單中，選擇只限帳戶所有人或任何人。

指定什麼人可檢視關於此 IP 位址帳戶所擁有之群組資訊。在 列出擁有的群組清單中， 選擇只限帳戶所有人 或任何人。

指定什麼人可以檢視關於此 IP 位址帳戶所屬之群組資訊。在列出群組成員資格清單中，選擇只限帳戶所有人或任何人。

5.	選擇確定，儲存新的 IP 位址 帳戶保護設定。

相關資訊：

IP 位址帳戶內容對話方塊 - 進階標籤


指定 AFS 群組的保護設定

1.	在 AFS「帳戶管理程式」主視窗中，選擇群組標籤。

2.	在 AFS 群組的清單中選擇您要對其指定保護設定的群組，然後選擇內容按鈕。即開啟「群組內容」對話方塊。

3.	選擇一般事項標籤。

4.	指定群組的保護設定：

指定什麼人可檢視關於此 群組之狀態資訊。在檢視帳戶狀態清單中， 選擇任何人、只限群組成員或只限群組所有人。

指定什麼人可檢視關於此群組所擁有之群組資訊。在列出擁有的群組清單中，選擇 任何人、只限群組成員或只限群組所有人。

指定什麼人可檢視關於此群組所屬之群組資訊。在列出群組成員資格清單中，選擇任何人、只限群組成員或只限群組所有人。

指定 什麼人有權新增成員到此 AFS 群組。  在 新增成員 清單中，選擇任何人、只限群組成員或只限群組所有人。

指定 什麼人有權由此 AFS 群組中移除成員。在移除成員 清單中，選擇 只限群組成員或只限群組所有人。

5.	選擇確定，儲存新的群組 保護設定。

相關資訊：

群組內容對話方塊 - 一般事項標籤


 指定 AFS 使用者的保護設定

1.	在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。

2.	在 AFS 使用者的清單中，選擇您要對其指定保護設定的使用者名稱，然後選擇內容按鈕。即開啟「使用者內容」對話方塊。

3.	選取進階標籤。

4.	指定使用者的保護設定：

指定什麼人可檢視關於此使用者帳戶之狀態資訊。在檢視帳戶狀態清單中，選擇只限帳戶所有人 或任何人。

指定什麼人可檢視關於此使用者帳戶所擁有之群組資訊。在 列出擁有的群組清單中，選擇只限帳戶所有人 或任何人。

指定什麼人可以檢視關於此使用者帳戶所屬之群組資訊。在 列出群組成員資格清單中，選擇只限帳戶所有人 或任何人。

5.	選擇確定，儲存新的使用者帳戶保護設定。

相關資訊：

使用者內容對話方塊 - 進階標籤


解除鎖定已鎖定的使用者帳戶

1.	在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。

2.	在 AFS 使用者的清單中，選擇您要解除鎖定其使用者帳戶之使用者名稱，然後選擇內容按鈕。即開啟「使用者內容」對話方塊。

3.	在一般事項標籤上，選擇解除鎖定按鈕。該使用者帳戶即解除鎖定。

相關資訊：

使用者內容對話方塊 - 一般事項標籤


檢視 AFS 群組擁有之群組清單

1.	在 AFS「帳戶管理程式」主視窗中，選擇群組標籤。

2.	在 AFS 群組的清單中，選擇您要檢查其群組所有權資訊之群組名稱，然後選擇成員按鈕。即開啟「群組內容」對話方塊的成員標籤 。

3.	選擇顯示此群組擁有的群組選項。即顯示群組擁有之所有 AFS 群組的清單。

相關資訊：

群組內容對話方塊 - 成員標籤

檢視 AFS 群組成員的清單


檢視 AFS 使用者擁有的群組清單
若要檢視 AFS 使用者擁有的群組清單

1.	在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。

2.	在 AFS 使用者的清單中，選擇您要檢查其群組所有權資訊之使用者的名稱，然後選擇成員按鈕。即開啟「使用者內容」對話方塊的群組標籤。

3.	選擇顯示此使用者擁有的群組 選項。即顯示使用者帳戶擁有之所有 AFS 群組的清單。

相關資訊：

使用者內容對話方塊 - 群組標籤

檢視 AFS 使用者所屬的群組清單


檢視 IP 位址帳戶擁有的群組清單

1.	在 AFS「帳戶管理程式」主視窗中，選擇位址標籤。

2.	在 IP 位址帳戶的清單中，選擇您要檢查其群組所有權資訊的 IP 位址，然後選擇成員按鈕。即開啟「IP 位址帳戶內容」對話方塊的群組標籤 。

3.	選擇顯示此帳戶擁有的群組選項。即顯示 IP 位址帳戶擁有之所有 AFS 群組的清單。

相關資訊：

IP 位址內容對話方塊 - 群組標籤

檢視 IP 位址帳戶所屬的群組清單


檢視 AFS 使用者所屬的群組清單

1.	在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。

2.	在 AFS 使用者的清單中，選擇您要檢查其群組成員資訊之使用者名稱，然後選擇成員按鈕。即開啟「使用者內容」對話方塊的群組標籤。

3.	選擇顯示此使用者所屬的群組選項。即顯示使用者帳戶所屬之所有 AFS 群組的清單。

相關資訊：

使用者內容對話方塊 - 群組標籤

檢視 AFS 使用者擁有的群組清單


檢視 IP 位址帳戶所屬的群組清單

1.	在 AFS「帳戶管理程式」主視窗中，選擇位址標籤。

2.	在 IP 位址帳戶的清單中，選擇您要檢查其群組成員資訊的 IP 位址，然後選擇成員按鈕。即開啟「IP 位址帳戶內容」對話方塊的群組標籤 。

3.	選擇顯示此帳戶所屬的群組選項。即顯示 IP 位址帳戶所屬之所有 AFS 群組的清單。

相關資訊：

IP 位址帳戶對話方塊 - 群組標籤

檢視 IP 位址帳戶擁有之群組清單


檢視 AFS 群組成員的清單

1.	在 AFS「帳戶管理程式」主視窗中，選擇群組標籤。

2.	在 AFS 群組的清單中，選擇您要檢查其群組成員資訊之群組名稱，然後選擇成員按鈕。即開啟「群組內容」對話方塊的成員標籤 。

3.	選擇顯示此群組的成員選項。即顯示為群組成員的所有 AFS 使用者和 IP 位址帳戶的清單。

相關資訊：

群組內容對話方塊 - 成員標籤

檢視 AFS 群組擁有之群組清單


檢視關於 AFS 群組的資訊

1.	在 AFS「帳戶管理程式」主視窗中，選擇群組標籤。

2.	在 AFS 群組的清單中，選擇您要檢查之群組名稱，然後選擇 內容按鈕。即開啟 「群組內容」對話方塊，顯示關於 AFS 群組的資訊。

3.	選擇一般事項標籤，檢視群組的 AFS 使用者 ID (UID)、群組所有人的名稱、群組建立者的名稱，以及群組帳戶的保護設定

4.	選擇成員標籤，檢視關於其本身為此群組成員的 AFS 使用者以及此群組擁有之 AFS 群組的資訊：

若要檢視屬於此群組之 AFS 使用者和 IP 位址帳戶的清單，請選擇顯示此群組的成員選項。即顯示群組所有成員的清單 。

若要檢視此群組擁有 的 AFS 群組清單，請選擇顯示此群組擁有的群組選項。即顯示群組擁有之所有 AFS 群組的清單。

5.	選擇取消按鈕，關閉「群組內容」對話方塊，不對 AFS 群組作任何變更。

相關資訊：

群組內容對話方塊 - 一般事項標籤

群組內容對話方塊 - 成員標籤

變更 AFS 群組的所有人

新增使用者或 IP 位址帳戶到群組

從 AFS 群組中移除使用者或 IP 位址帳戶


檢視關於 AFS 使用者帳戶的資訊

1.	在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。

2.	在 AFS 使用者的清單中，選擇您要檢查其帳戶的使用者名稱，然後選擇內容按鈕。即開啟「使用者內容」對話方塊，顯示關於 AFS 使用者帳戶的資訊。

3.	選擇一般事項標籤，檢視針對 AFS 使用者帳戶的失敗登入嘗試之 AFS 使用者 ID (UID)、密碼設定、帳戶有效期限設定以及限制。

4.	選擇進階標籤，檢視使用者 是否具有 AFS「鑑別資料庫」的管理權限、「通行證授與服務」是否將授與通行證給使用者及所授與之通行證的生命週期、使用者的建立配額，以及使用者帳戶的保護設定。

5.	選擇群組標籤，檢視關於此 AFS 使用者所屬群組以及此群組擁有之群組資訊：

若要檢視此使用者所屬之群組的清單，請選擇顯示此使用者所屬的群組選項清單。即顯示此使用者為其成員的群組。

若要檢視此使用者擁有的 AFS 群組清單，請選擇顯示此使用者擁有的群組選項。即顯示使用者擁有之所有 AFS 群組的清單。

6.	選擇取消按鈕，關閉「群組內容」對話方塊，不對 AFS 使用者帳戶作任何變更。

相關資訊：

使用者內容對話方塊 - 一般事項標籤

使用者內容對話方塊 - 進階標籤

使用者內容對話方塊 - 群組標籤

變更使用者的 AFS 密碼

限制使用者重覆使用密碼

設定 AFS 使用者帳戶的密碼生命週期

限制使用者連續登入失敗的嘗試次數

檢視 AFS 使用者的群組建立配額

指定 AFS 使用者的保護設定

檢視 AFS 使用者擁有的群組清單

檢視 AFS 使用者所屬的群組清單

刪除 AFS 使用者帳戶


檢視關於 IP 位址帳戶的資訊

1.	在 AFS「帳戶管理程式」主視窗中，選擇位址標籤。

2.	在 IP 位址的清單中，選擇您要檢查其帳戶的 IP 位址，然後選擇內容按鈕。即開啟「IP 位址帳戶內容」對話方塊，顯示關於 IP 位址帳戶的資訊。

3.	選擇進階標籤，檢視此 IP 位址帳戶的 AFS 使用者 ID (UID)、 群組建立配額與保護設定。

4.	選擇群組標籤，檢視關於此 IP 位址帳戶所屬的群組及此 IP 位址帳戶擁有的群組之資訊：

若要檢視此 IP 位址帳戶所屬之群組清單，請選擇顯示此帳戶所屬的群組選項。即顯示 IP 位址帳戶為其成員之所有群組的清單 。

若要檢視此 IP 位址帳戶擁有的 AFS 群組清單，請選擇顯示此帳戶擁有的群組選項。即顯示 IP 位址帳戶擁有之所有 AFS 群組的清單。

5.	選擇取消按鈕，關閉「群組內容」對話方塊，不對 IP 位址帳戶作任何變更。

相關資訊：

IP 位址帳戶內容對話方塊 - 進階標籤

IP 位址帳戶內容對話方塊 - 群組標籤

檢視 IP 位址帳戶擁有的群組清單

檢視 IP 位址帳戶所屬的群組清單

刪除 IP 位址帳戶


檢視 AFS 使用者的群組建立配額

1.	在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。

2.	在 AFS 使用者的清單中，選擇您要檢視其群組建立配額的使用者名稱，然後選擇內容按鈕。即開啟「使用者內容」對話方塊。

3.	選取進階標籤。

4.	群組建立配額方塊即顯示允許此使用者建立的 AFS 群組數。

相關資訊：

使用者內容對話方塊 - 進階標籤


檢視使用者識別碼最大值與群組識別碼最大值

1.	在Cell功能表中，選擇Cell 內容。即開啟「Cell 內容」對話方塊。

2.	選擇「一般事項」標籤。

使用者識別碼最大值方塊會顯示使用者識別碼最大值計數器的現行值。所建立的下一個 AFS 使用者（或 IP 位址）將被指定一個比所顯示的最大使用者識別碼大一個數字的 UID。

群組識別碼最大值方塊會顯示最大群組識別碼計數器的現行值。所建立的下一個 AFS 群組將被指定一個比所顯示的群組識別碼最大值小一個數字的 UID。

相關資訊：

Cell 內容對話方塊 - 一般事項標籤


檢視 AFS IP 位址帳戶的保護設定

1.	在 AFS「帳戶管理程式」主視窗中，選擇位址標籤。

2.	在 IP 位址帳戶的清單中，選擇您要檢視其保護設定的 IP 位址，然後選擇內容按鈕。即開啟「IP 位址帳戶內容」對話方塊。

3.	選取進階標籤。

4.	即顯示 IP 位址帳戶的保護設定：

檢視帳戶狀態方塊指出什麼人可檢視關於此 IP 位址帳戶之狀態資訊：只限帳戶所有人或任何人。

 列出擁有的群組方塊指出什麼人可檢視關於此 IP 位址帳戶所擁有之群組資訊：只限帳戶所有人或任何人。

列出群組成員資格方塊指出什麼人可檢視關於此 IP 位址帳戶所屬之群組資訊：只限帳戶所有人或任何人。

相關資訊：

IP 位址帳戶內容對話方塊 - 進階標籤


檢視 AFS 群組的保護設定

1.	在 AFS「帳戶管理程式」主視窗中，選擇群組標籤。

2.	在 AFS 群組的清單中， 選擇您要檢視其保護設定的群組，然後選擇內容按鈕。即開啟「群組內容」對話方塊。

3.	選擇一般事項標籤。

4.	即顯示群組的保護設定：

檢視帳戶狀態方塊指出什麼人可檢視關於此群組之狀態資訊：任何人、只限群組成員或只限群組所有人。

 列出擁有的群組方塊指出什麼人可檢視關於此群組所擁有之群組資訊：任何人、只限群組成員或只限群組所有人。

列出群組成員資格方塊指出什麼人可檢視關於此群組所屬之群組資訊：任何人、只限群組成員或只限群組所有人.

 新增成員方塊指出什麼人被授權新增成員到此 AFS 群組：任何人、只限群組成員或只限群組所有人。

 移除成員方塊指出什麼人被授權由此 AFS 群組中移除成員：只限群組成員或只限群組所有人。

相關資訊：

群組內容對話方塊 - 一般事項標籤


檢視 AFS 使用者的保護設定

 1.	在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。

2.	在 AFS 使用者的清單中，選擇您要檢視其保護設定的使用者名稱，然後選擇內容按鈕。即開啟「使用者內容」對話方塊。

3.	即顯示使用者的保護設定：

檢視帳戶狀態方塊指出什麼人可檢視關於此使用者帳戶之狀態資訊：只限帳戶所有人或任何人。

 列出擁有的群組方塊指出什麼人可檢視關於此使用者所擁有之群組資訊：只限帳戶所有人或任何人 。

列出群組成員資格方塊指出什麼人可檢視關於此使用者所屬之群組資訊：只限帳戶所有人或任何人。

相關資訊：

使用者內容對話方塊 - 進階標籤


使用者內容對話方塊 - 進階標籤

使用此對話方塊，可檢視或修改關於選定的使用者之 AFS 帳戶的明細。

如需進一步資訊，請在下列其中一個按鈕上按一下：

目前的金鑰

建立此帳戶的 KAS 資料庫項目

建立此帳戶的 PTS 資料庫項目

這是系統帳戶（沒有加密）

使用者具有管理權限

授與通行證

生命週期

群組建立配額

檢視帳戶狀態

列出擁有的群組

列出群組成員資格

相關資訊：

使用者內容對話方塊 - 一般事項標籤

使用者內容對話方塊 - 群組標籤

建立 AFS 使用者帳戶

建立新的 AFS 使用者帳戶


使用者內容對話方塊 - 一般事項標籤

使用此對話方塊，可檢視或修改關於選定使用者之 AFS 帳戶的明細，包括一般設定及失敗登入嘗試的限制。

如需進一步資訊，請在下列其中一個按鈕上按一下：

使用者可變更密碼

使用者可重覆使用舊密碼

密碼將在 [    ] 天後過期

「變更密碼」按鈕

帳戶過期日 [    ] 時 [    ]

在連續 [    ] 次登入失敗後鎖定

無限期鎖定帳戶（直到管理者解除鎖定為止）

鎖定帳戶時間 [    ]

解除鎖定按鈕

相關資訊：

使用者內容對話方塊 - 進階標籤

使用者內容對話方塊 - 群組標籤

建立 AFS 使用者帳戶

建立新的 AFS 使用者帳戶


使用者內容對話方塊 - 群組標籤

使用此對話方塊，可檢視或修改關於使用者所屬之 AFS 群組以及使用者擁有之群組的明細。

如需進一步資訊，請在下列其中一個按鈕上按一下：

顯示此使用者所屬的群組

顯示此使用者擁有的群組

此使用者所屬的所有群組

此使用者擁有的所有群組

新增

移除

相關資訊：

使用者內容對話方塊 - 一般事項標籤

使用者內容對話方塊 - 進階標籤

使用者內容對話方塊 - 一般事項標籤

新增使用者或 IP 位址帳戶到群組


有效使用群組

使用 AFS 群組有三種方法：

專用

私密使用 AFS 群組表示使用者依自己方便而建立群組，並將它置於「存取控制清單 (ACL)」上，而不必通知群組的成員屬於該群組。此群組的成員唯一注意的事項是被賦予或被拒絕對目錄進行某些類別的存取權限。如同此群組的所有人一樣，此群組的建立者只保留對此群組的管理控制。

此群組的存在性及其成員的身份則不必然是秘密。當任何人在 ACL 上看到此群組時都可得知其存在。使用者可限制什麼人可以列示群組的成員，但 system:administrators 群組的成員 則一律可檢視 AFS 群組成員的清單。

共用

如果是共用 AFS 群組，則群組的建立者會通知群組的成員他們已形成一個他們本身在內的群組，但群組的建立者仍然只保留對其成員的控制。使用者可新增群組到對其具有管理 (a) 許可權之目錄的 ACL。

例如， 經理可建立一個由部門中所有員工所組成的群組。員工可將該群組置於其存放部門相關檔案之目錄的 ACL 上，這樣部門內的每一位員工都可察看該資料。經理則保留對群組成員的控制。

附註：	當您新增他人擁有的群組到您的 ACL 時，請記住該所有人可不通知您而自行變更群組成員。因此，新進者可以利用超出您預期的方式取得（或被拒絕）存取權，且不讓您知道。

群組使用

群組使用 AFS 群組有兩種變式:

群組擁有： 一個群組擁有另一個群組，因此所有人群組的所有成員可管理被擁有的群組；被擁有的群組之成員本身沒有管理 (a) 許可權。

自我擁有： 群組擁有其本身，因此所有的成員都被容許管理該群組。

兩種變式都有可能，因為在使用者原先建立群組之後，建立者可變更群組的所有權。在自我擁有群組下，所有人群組也同時是被擁有的群組。

群組擁有與自我擁有可以讓多人平攤管理群組的責任（在自我擁有群組的情況下，所有人群組的成員也同時是被擁有群組的成員）。單一個人不需要擔負新增及刪除成員的責任，而如果原始建立者離開群組，所有權也不必轉移。

請記住，所有人群組中的任何一人都有能力做出對他人有負面影響的變更：從成員清單中移除某人而將他鎖定在群組之外、新增非所屬的成員，或是專斷地將所有權轉回其本身。在自我擁有群組中，這些問題影響特別重大。如果所有的成員都互相了解並信賴對方，則使用所有人群組最有效；讓所有人群組中的人數保持少一點可能是較聰明的作法。

相關資訊：

使用無字首 AFS 群組

標準 AFS 系統群組

檢視關於群組的資訊


使用無字首 AFS 群組

 system:administrators 群組的成員可建立特別適用於群組使用的一種特殊類別的 AFS 群組： 無字首群組。依其名稱可知，無字首群組名稱不包含冒號 (:) 前面的群組所有人。

建立無字首群組的主要原因是很多組織希望定義被允許執行某些管理作業之人員的群組。如下例所示，一般而言這些群組似乎並沒有必要包含所有人。

假設公司「會計部門」內某位經理，即使用者名稱 smith，建立一個群組，含括部門內所有員工，以便將此群組置於存放部門記錄之 AFS 目錄的「存取控制清單 (ACL)」上。如果此群組是標準群組，則其名稱的第一個部分必須是 smith，例如 smith:accting，因為標準群組名稱必須在群組名稱的第一個部分必須指定群組的名稱。不過，使用此名稱有多項缺點：

所建立的使用者 smith 及擁有群組的事實與其目的並不相關。相關的是該群組代表一個部門，因此如 accting 的無字首名稱比較適當。

如果使用者 jones 一旦取代 smith 成為該「會計部門」的經理，則 jones 必須成為 smith:accting 的新所有人。這種變更可能會非常不方便：

smith 在離開前可能忘記將所有人變更成 jones。如果 smith 沒有變更所有人，則只有 system:administrators 群組的成員可進行變更。

群組本身的名稱將從 smith:accting  變成 jones:accting。不過，smith:accting 所擁有之標準群組的名稱不會自動改變；其名稱的第一個部分仍為 smith。若要使名稱保持一致，必須有人個別變更所有的群組名稱，以smith 置換 jones。

解決此問題的一個方法是建立一位稱為 accting 的虛擬使用者，讓此虛擬使用者擁有的群組能以 accting 作為字首，而非以人的名稱為字首。然後當「會計部門」的成員需要管理這些群組時，即鑑別為 accting。不過，必須知道 accting 密碼的人數可能多於應對 accting 擁有的群組進行變更的人員。同時，其無法判斷誰對群組進行變更，因為偶然間知道 accting密碼的任何人都可以這麼做。

無字首群組可解決所有人名稱不適當的問題。「會計部門」的經理可建立一個稱為accting 的群組，而不是與密碼共建的全新帳戶。此群組擁有的群組在其所有人欄位內有 accting，該名稱反映其成員甚於經理的名稱。

以可信度言之，無字首群組也優於虛擬帳戶。屬於群組的個人可取得該群組在 ACL 上所有的許可權，但人們仍持續以其自己的名稱而非虛擬使用者名稱來執行作業。即使群組擁有其本身，但只有有限的人可管理群組項目。如果虛擬使用者是擁有群組，則偶然得知密碼的任何人都可管理該群組。

相關資訊：

建立標準與無字首群組


使用 ACL 上的系統群組

AFS 系統群組可如同任何其它 AFS 群組一樣，置於 AFS 目錄的「存取控制清單 (ACL)」上。此特性提供一個方便的方法，授與所有的使用者（或所有經鑑別的使用者）對 AFS 檔案空間內之目錄的某些許可權。每個新建容體之起始目錄上的 ACL 授與所有的許可權給 system:administrators 群組。雖然可從 AFS 目錄的 ACL 中移除 system:administrators項目，但 system:administrators 群組的成員一律隱含具有管理(a) 許可權，且依預設，對每個 AFS 的 ACL 具有查閱 (l) 許可權。如此可讓它們在必要時明確授與其本身其它的許可權。

附註：	您無法從 AFS「帳戶管理程式」中檢視或修改 AFS 目錄的 ACL。若要檢視或修改 AFS 目錄的 ACL，您必須使用「AFS 用戶端」。有關使用「存取控制清單」的資訊，請參閱「AFS 用戶端」說明文件。

相關資訊：

標準 AFS 系統群組


檢視關於使用者與 IP 位址的群組相關資訊

AFS「帳戶管理程式」提供群組相關資訊：關於 AFS「保護資料庫」內的使用者、IP 位址與群組項目。使用 AFS「帳戶管理程式」，您可檢視下列資訊：

「保護資料庫」內某個項目的使用者名稱（或 IP 位址） 和 AFS UID。

使用者或 IP 位址所屬的群組數。

使用者或 IP 位址的保護設定。

使用者可建立的額外群組數。

使用者或 IP 位址所屬的群組。

使用者或 IP 位址擁有的群組。

相關資訊：

檢視關於 AFS 使用者帳戶的資訊

檢視 AFS 使用者所屬的群組清單

檢視 AFS 使用者擁有的群組清單

檢視 AFS 使用者的保護設定

檢視 AFS 使用者的群組建立配額

檢視關於 IP 位址帳戶的資訊

檢視 IP 位址帳戶所屬的群組清單

檢視 IP 位址帳戶擁有的群組清單

檢視 AFS IP 位址帳戶的保護設定

檢視關於群組的資訊


檢視關於群組的資訊

AFS「帳戶管理程式」提供關於所有 AFS 群組的資訊。使用 AFS「帳戶管理程式」，您可檢視下列群組資訊：

群組的 AFS 使用者 ID (UID) 與名稱。

群組的保護設定。

群組的所有人。

群組的建立者。

其本身為群組成員的使用者與 IP 位址。

群組所擁有的其它群組。

相關資訊：

檢視關於 AFS 群組的資訊

檢視 AFS 群組成員的清單

檢視 AFS 群組擁有之群組的清單

檢視 AFS 群組的保護設定

檢視群組相關資訊： 關於使用者與 IP 位址


kas create

此 UNIX 系統 AFS 指令可在「鑑別資料庫」內建立新的 AFS 使用者帳戶項目。

若要在 AFS「帳戶管理程式」中建立新的 AFS 使用者帳戶：

在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤，然後選擇建立 按鈕。在名稱方塊內，輸入要作為新使用者帳戶之 AFS 使用者名稱的字串。在密碼方塊內，指定新使用者帳戶的起始 AFS 密碼，然後在重新輸入方塊內重新輸入密碼。指定一個要指定給新 AFS 使用者帳戶的 AFS 使用者 ID (UID)，然後選擇確定，建立新的 AFS 使用者。

附註：	當您在 AFS「帳戶管理程式」中建立新的使用者帳戶時，也會建立該使用者帳戶的「鑑別資料庫 (KAS)」項目和「保護資料庫 (PTS)」項目。

若要在 AFS「帳戶管理程式」中，為新 AFS 使用者只建立「鑑別資料庫」項目：

在 AFS「帳戶管理程式」主視窗中，選擇使用者 標籤，然後選擇建立按鈕。在名稱方塊內，輸入要作為新使用者帳戶之 AFS 使用者名稱的字串。在密碼方塊內，指定新使用者帳戶的起始 AFS 密碼，然後在重新輸入方塊內重新輸入密碼。 指定一個要指定給新 AFS 使用者帳戶的 AFS 使用者 ID (UID)。選擇群組按鈕，開啟「建立使用者 - 進階」對話方塊。選取進階標籤。 勾選建立此帳戶的 KAS 資料庫項目，並清除建立此帳戶的 PTS 資料庫項目。選擇確定，在「鑑別資料庫」中建立新的 AFS 使用者帳戶。

相關資訊：

建立新的 AFS 使用者帳戶


kas delete

此 UNIX 系統 AFS 指令可從「鑑別資料庫」中移除使用者帳戶。

若要在 AFS「帳戶管理程式」中移除使用者帳戶：

在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。在您要移除其 AFS 帳戶的使用者名稱上按滑鼠右鍵，然後從開啟的功能表中選擇刪除。在開啟的「刪除使用者」對話方塊內，勾選刪除此帳戶的 KAS 資料庫項目和刪除此帳戶的 PTS 資料庫項目兩個勾選方塊，然後選擇確定，從 AFS 中永久移除使用者帳戶。

附註：	當您以這種方式移除 AFS 使用者帳戶時，也會移除使用者帳戶的「鑑別資料庫 (KAS)」項目和 「保護資料庫 (PTS)」項目。

相關資訊：

刪除 AFS 使用者帳戶


kas examine

此 UNIX 系統 AFS 指令顯示關於「鑑別資料庫」項目內之 AFS 使用者帳戶的資訊。

若要在 AFS「帳戶管理程式」中檢視關於 AFS 使用者帳戶的資訊：

在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。選擇您要檢查其帳戶之使用者名稱，然後選擇內容按鈕。即開啟「使用者內容」對話方塊，顯示關於 AFS 使用者帳戶的資訊：

選擇一般事項標籤，檢視針對 AFS 使用者帳戶的失敗登入嘗試之 AFS 使用者 ID (UID)、密碼設定、帳戶有效期限設定以及限制。

選擇進階標籤，檢視使用者是否具有 AFS「鑑別資料庫」的管理權限、「通行證授與服務」是否將授與通行證給使用者及所授與之通行證的生命週期、使用者的建立配額，以及使用者帳戶的保護設定。

選擇群組標籤，檢視關於此 AFS 使用者所屬群組以及此群組擁有之群組的資訊。

相關資訊：

檢視關於 AFS 使用者帳戶的資訊


kas getrandomkey

此 UNIX 系統 AFS 指令會隨機產生加密金鑰（亦即，不是從任何已知的密碼衍生而來）。

若要在 AFS「帳戶管理程式」中產生作為 AFS 使用者帳戶之密碼金鑰的隨機加密金鑰：

在 AFS「帳戶管理程式」主視窗中，選擇使用者 標籤。在 AFS 使用者的清單中，在您要以隨機加密金鑰置換其密碼金鑰的使用者名稱上按滑鼠右鍵，然後從開啟的功能表中選擇變更密碼。在開啟的「變更帳戶密碼」對話方塊內，選擇使用此金鑰選項，然後選擇隨機按鈕，隨機產生一個 八位元的八進位金鑰，作為 AFS 使用者帳戶的金鑰。選擇確定，儲存新的使用者帳戶加密金鑰。

附註： 	建議您不要使用隨機加密金鑰作為使用者帳戶的密碼金鑰，原因是不可能找到該金鑰對應的字串，使用者將不知道輸入什麼密碼來對 AFS 鑑別。一般而言，隨機金鑰只用來測試及除錯「鑑別伺服器」。

相關資訊：

變更使用者的 AFS 密碼


kas list

此 UNIX 系統 AFS 指令列示「鑑別資料庫」內所有的項目。

若要在 AFS「帳戶管理程式」中檢視關於使用者帳戶的資訊：

關於所有 AFS 使用者的一般資訊是顯示在主 AFS「使用者管理員」視窗的使用者標籤上。

您也可以在「使用者內容」對話方塊內檢視關於使用者帳戶的資訊。請在 AFS「伺服器管理員」主視窗內，選取要檢視其資訊的使用者帳戶名稱，然後選擇內容按鈕。即開啟「容體內容」對話方塊。選擇一般事項標籤，檢視關於容體的詳細資訊。

相關資訊：

檢視關於 AFS 使用者帳戶的資訊


kas setfields

此 UNIX 系統 AFS 指令可設定「鑑別資料庫」項目的多種旗號、有效期限與通行證生命週期。

有關如何在 AFS「帳戶管理程式」中指定進階設定、有效期限和通行證生命週期的指示，請參閱下列主題：

對鑑別資料庫指定使用者管理權限

防止「通行證授與服務」授與通行證給 AFS 帳戶

將 AFS 帳戶指定為系統（沒有加密）帳戶

防止 AFS 使用者變更其密碼

指定 AFS 帳戶的有效期限

指定授與 AFS 帳戶之通行證的最大生命週期

設定 AFS 使用者帳戶的密碼生命週期

限制使用者重覆使用密碼

限制使用者連續登入失敗的嘗試次數

指定使用者超過登入嘗試失敗限制之後的鎖定時間


kas setkey

此 UNIX 系統 AFS 指令會將一個八進位金鑰直接插入「鑑別資料庫」項目的金鑰欄位中。

若要在 AFS「帳戶管理程式」中指定 AFS 使用者帳戶的金鑰值：

在 AFS「帳戶管理程式」主視窗中，選取使用者標籤。在您要設定其金鑰的使用者名稱上按滑鼠右鍵，然後從開啟的功能表中選擇變更密碼。即開啟「變更帳戶密碼」對話方塊。請指定要與新的密碼金鑰關聯的金鑰版本號碼。若要為使用者指定新的金鑰值，請選取使用此金鑰選項，然後輸入八位元的八進位金鑰，作為 AFS 使用者帳戶的金鑰。選擇確定，儲存新的 AFS 密碼。

附註： 	建議您在變更 AFS 使用者密碼時不要使用此選項，原因是不可能找到八進位金鑰對應的字串，使用者將不知道輸入什麼密碼來對 AFS 鑑別。一般而言，八位元的八進位金鑰只用來設定伺服器加密金鑰。

相關資訊：

變更使用者的 AFS 密碼


kas setpassword

此 UNIX 系統 AFS 指令會變更「鑑別資料庫」項目內的金鑰欄位。

若要變更 AFS 使用者的密碼，請加密該密碼，然後在 AFS「帳戶管理程式」中將它儲存在使用者的「鑑別資料庫」項目內：

在 AFS「帳戶管理程式」主視窗中，選取使用者標籤。在您要設定其密碼的使用者名稱上按滑鼠右鍵，然後從開啟的功能表中選擇變更密碼。即開啟「變更帳戶密碼」對話方塊。指定要與新的密碼金鑰關聯的金鑰版本號碼。選取為這個字串加密選項，輸入要作為使用者新的 AFS 密碼的字串，然後在輸入方塊內輸入字串。AFS「鑑別服務」便將該密碼字串加密成一個八進位數字的字串，然後將加密的密碼（金鑰）儲存在「鑑別資料庫」中。選擇確定儲存新的 AFS 密碼。

相關資訊：

變更使用者的 AFS 密碼


kas stringtokey

此 UNIX 系統 AFS 指令會將字串轉換成一個適合作為加密金鑰的八進位字串。

若要在設定使用者密碼時，於 AFS「帳戶管理程式」中將字串轉換成八進位字串：

在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。在 AFS 使用者的清單中，在您要變更其密碼的使用者名稱上按滑鼠右鍵，然後從開啟的功能表中選擇變更密碼。即開啟「變更帳戶密碼」對話方塊。 選擇為這個字串加密選項，輸入要作為使用者新的 AFS 密碼的字串，然後在輸入方塊內輸入字串。AFS「鑑別服務」便將該密碼字串加密成一個八進位數字的字串，然後將加密的密碼（金鑰）儲存在「鑑別資料庫」中。選擇確定儲存新的 AFS 密碼。

相關資訊：

變更使用者的 AFS 密碼


kas unlock

此 UNIX 系統 AFS 指令會解除鎖定在超過連續失敗鑑別嘗試的限制之後被鎖定的使用者帳戶。

若要在 AFS「帳戶管理程式」中解除鎖定已鎖定的使用者帳戶：

在 AFS「帳戶管理程式」主視窗中，選取使用者標籤。選取您要解除鎖定其使用者帳戶之使用者的名稱，然後選擇內容按鈕。即開啟「使用者內容」對話方塊。 在一般事項標籤上，選擇解除鎖定按鈕。

相關資訊：

解除鎖定已鎖定的使用者帳戶


pts adduser

此 UNIX 系統 AFS 指令可新增使用者和機器到群組。

若要在 AFS「帳戶管理程式」中新增使用者或機器到群組：

在 AFS「帳戶管理程式」主視窗中，選擇群組標籤。選擇您要對其新增使用者或機器的群組名稱，然後選擇成員按鈕。在開啟的「群組內容」對話方塊的成員標籤上，選擇顯示此群組的成員選項，然後選擇新增按鈕。在定義於顯示之 AFS Cell的所有使用者與 IP 位址清單中，藉由從清單中選擇 使用者或機器名稱來選擇要新增到群組的使用者或機器，然後選擇選取按鈕，新增選定的使用者或機器到 AFS 群組。

相關資訊：

新增使用者和機器到群組


pts chown

此 UNIX 系統 AFS 指令可變更「保護資料庫」內之 AFS 群組的所有人。

若要在 AFS「帳戶管理程式」中變更 AFS 群組的所有人：

在 AFS「帳戶管理程式」主視窗中，選擇群組標籤。選擇您要變更其所有人的群組名稱，然後選擇內容按鈕。在開啟的「群組內容」對話方塊的一般事項標 籤上，選擇變更所有人按鈕，開啟「變更群組所有人」對話方塊。選擇要成為 AFS 群組之所有人的新使用者或群組，然後選擇選取按鈕，儲存新的群組所有人。

相關資訊：

變更 AFS 群組的所有人


pts creategroup

此 UNIX 系統 AFS 指令可在「保護資料庫」內建立新的群組項目。

若要在 AFS「帳戶管理程式」中建立新的群組：

在 AFS「帳戶管理程式」主視窗中，選擇群組標籤，然後選擇建立按鈕，開啟「建立群組」對話方塊。在名稱方塊內，輸入新群組的名稱。指定一個要指定給 IP 位址帳戶的 AFS 使用者 ID (UID)，然後選擇確定，建立新的群組。

相關資訊：

建立新的標準 AFS 群組

建立新的無字首 AFS 群組


pts createuser

此 UNIX 系統 AFS 指令可在「保護資料庫」內建立新的使用者或機器項目。

若要在 AFS「帳戶管理程式」中建立新的使用者帳戶：

在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤，然後選擇建立按鈕。在名稱方塊內，輸入要作為新使用者帳戶之 AFS 使用者名稱的字串。在密碼方塊內，指定新使用者帳戶的起始 AFS 密碼，然後在重新輸入方塊內重新輸入密碼。指定一個要指定給新 AFS 使用者帳戶的 AFS 使用者 ID (UID)，然後選擇確定，建立新的 AFS 使用者。

附註：	當您在 AFS「帳戶管理程式」中建立新的使用者帳戶時，也會建立該使用者帳戶的「鑑別資料庫 (KAS)」項目和「保護資料庫 (PTS)」項目。

若要在 AFS「帳戶管理程式」中建立新的 IP 位址帳戶：

在 AFS「帳戶管理程式」主視窗中，選擇位址標籤，然後選擇建立按鈕。在 IP 位址方塊內，輸入要為其建立新的 AFS 帳戶之機器的 IP 位址。您可輸入特定的 IP 位址，或使用萬用字元指定一個 IP 位址範圍。指定一個要指定給 IP 位址帳戶的 AFS 使用者 ID (UID)，然後選擇確定，新增 IP 位址帳戶到 AFS「保護資料庫」。

相關資訊：

建立新的 AFS 使用者帳戶

在 AFS 保護資料庫中建立 IP 位址帳戶


pts delete

此 UNIX 系統 AFS 指令可從「保護資料庫」中刪除項目。

若要刪除 AFS 群組：

在 AFS「帳戶管理程式」主視窗中，選擇群組標籤。在 AFS 群組的清單中，在您要刪除之群組的名稱上按滑鼠右鍵，然後從開啟的功能表中選擇刪除。在開啟的確認對話方塊內，選擇確定永久刪除該群組。

相關資訊：

從 AFS 群組中移除使用者或 IP 位址帳戶

刪除 AFS 群組


pts examine

此 UNIX 系統 AFS 指令顯示關於「保護資料庫」內之使用者、機器或群組項目的資訊。

若要在 AFS「帳戶管理程式」中檢視關於 AFS 使用者帳戶的資訊：

在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。選擇您要檢查其帳戶之使用者的名稱，然後選擇內容按鈕。即開啟「使用者內容」對話方塊，顯示關於 AFS 使用者帳戶的資訊：

選擇一般事項標籤，檢視針對 AFS 使用者帳戶的失敗登入嘗試之 AFS 使用者 ID (UID)、密碼設定、帳戶有效期限設定以及限制。

選擇進階標籤，檢視使用者 是否具有 AFS「鑑別資料庫」的管理權限、「通行證授與服務」是否將授與通行證給使用者及所授與之通行證的生命週期、使用者的群組建立配額，以及使用者帳戶的保護設定。

選擇群組標籤，檢視關於此 AFS 使用者所屬群組以及此群組擁有之群組的資訊。

若要在 AFS「帳戶管理程式」中檢視關於 IP 位址（機器）的資訊：

在 AFS「帳戶管理程式」主視窗中，選擇位址標籤。選擇您要檢查其 帳戶的 IP 位址，然後選擇內容按鈕。即 開啟「IP 位址帳戶內容」對話方塊，顯示關於該 IP 位址帳戶的資訊：

選擇進階標籤，檢視該 IP 位址帳戶的 AFS 使用者 ID (UID) 與保護設定。

選擇群組標籤，檢視關於此 IP 位址帳戶所屬的群組及此 IP 位址帳戶擁有的群組之資訊。

若要在 AFS「帳戶管理程式」中檢視關於 AFS 群組的資訊：

在 AFS「帳戶管理程式」主視窗中，選擇群組標籤。選擇您要檢查之 AFS 群組的名稱，然後選擇內容按鈕。即開啟「IP 位址帳戶內容」對話方塊，顯示關於該 IP 位址帳戶的資訊：

選擇一般事項標籤， 檢視群組的 AFS 使用者 ID (UID)、群組所有人的名稱、群組建立者的名稱，以及群組帳戶的保護設定。

選擇成員標籤，檢視關於其本身為此群組之成員的 AFS 使用者以及此群組擁有之 AFS 群組的資訊。

相關資訊：

檢視關於 AFS 使用者帳戶的資訊

檢視關於 IP 位址帳戶的資訊

檢視關於 AFS 群組的資訊


pts listmax

此 UNIX 系統 AFS 指令顯示 UserMax （使用者識別碼最大值）和 GroupMax 群組識別碼最大值計數器的值。

若要在 AFS「帳戶管理程式」中檢視使用者識別碼最大值與群組識別碼最大值的值：

在Cell功能表中，選擇Cell 內容。即開啟「Cell 內容」對話方塊。「一般事項」標籤會在使用者識別碼最大值方塊內顯示使用者識別碼最大值 (UserMax) 計數器的現行值，並在最大群組識別碼方塊內顯示群組識別碼最大值 (GroupMax) 計數器 的現行值。

相關資訊：

檢視使用者識別碼最大值與群組識別碼最大值


pts listowned

此 UNIX 系統 AFS 指令顯示指定之使用者或群組擁有的群組。

若要在 AFS「帳戶管理程式」中檢視 AFS 使用者擁有的群組：

在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。選擇您要檢查其群組所有權資訊之使用者的名稱，然後選擇成員按鈕。在開啟的「使用者內容」對話方塊的群組標籤上，選擇顯示此使用者擁有的群組選項。即顯示使用者帳戶擁有之所有 AFS 群組的清單。

若要在 AFS「帳戶管理程式」中檢視 AFS 群組擁有的群組清單：

在 AFS「帳戶管理程式」主視窗中，選擇群組標籤。選擇您要檢查其群組所有權資訊之群組的名稱，然後選擇成員按鈕。在開啟的「群組內容」對話方塊的成員標籤上，選擇顯示此群組擁有的群組選項。即顯示群組擁有之所有 AFS 群組的清單。

相關資訊：

檢視 AFS 使用者擁有的群組清單

檢視 AFS 群組擁有之群組的清單


pts membership

此 UNIX 系統 AFS 指令顯示使用者、機器或群組的群組成員。

若要在 AFS「帳戶管理程式」中檢視 AFS 使用者所屬的群組清單：

在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。選擇您要檢查其群組成員資訊之使用者的名稱，然後選擇成員按鈕。在開啟的「使用者內容」對話方塊的群組標籤上，選擇顯示此使用者所屬的群組選項。即顯示使用者帳戶所屬之所有 AFS 群組的清單。

若要在 AFS「帳戶管理程式」中檢視 IP 位址（機器）帳戶所屬的群組清單：

在主 AFS「帳戶管理程式」視窗中，選擇位址標籤。選擇您要檢查其群組成員資訊的 IP 位址，然後選擇成員按鈕。即開啟「IP 位址帳戶內容」對話方塊。在群組標籤上，選擇顯示此帳戶所屬的群組選項。列示方塊內即顯示 IP 位址帳戶所屬之所有 AFS 群組的清單。

若要在 AFS「帳戶管理程式」中檢視 AFS 群組的成員清單：

在 AFS「帳戶管理程式」主視窗中，選擇群組標籤。選擇您要檢查其群組所有權資訊 之群組的名稱，然後選擇成員按鈕。在開啟的「群組內容」對話方塊的成員標籤上，選擇顯示此群組的成員選項。列示方塊內即顯示為群組之成員的所有 AFS 使用者、IP 位址帳戶與群組的清單。

相關資訊：

檢視 AFS 使用者所屬的群組清單

檢視 IP 位址帳戶所屬的群組清單

檢視 AFS 群組成員的清單


pts removeuser

此 UNIX 系統 AFS 指令可從「保護資料庫」內的群組中移除使用者。

若要在 AFS「帳戶管理程式」中，從 AFS 群組中移除使用者或 IP 位址帳戶：

在 AFS「帳戶管理程式」主視窗中，選擇群組標籤。選擇您要從中移除使用者或 IP 位址帳戶之群組的名稱，然後選擇成員按鈕。在開啟的「群組內容」對話方塊的成員標籤上，選擇顯示此群組的成員選項。選擇要從群組中移除的使用者或 IP 位址帳戶，然後選擇移除按鈕。

相關資訊：

從 AFS 群組中移除使用者或 IP 位址帳戶


pts rename

此 UNIX 系統 AFS 指令可變更「保護資料庫」內之項目的名稱。

若要在 AFS「帳戶管理程式」中變更 AFS 群組的名稱：

在 AFS「帳戶管理程式」主視窗中，選擇群組標籤。在 您要變更其名稱之群組的名稱上按滑鼠右鍵，然後從開啟的功能表中選擇變更名稱。即開啟「變更群組名稱」對話方塊。在新群組名稱方塊內，輸入新的群組名稱，然後選擇確定儲存新的群組名稱。

相關資訊：

變更 AFS 群組的名稱


pts setfields

此 UNIX 系統 AFS 指令可對「保護資料庫」項目設定私密旗號或群組建立配額。

若要在 AFS「帳戶管理程式」中指定 AFS 使用者的保護設定：

在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。選擇您要為其指定保護設定之使用者的名稱，然後選擇內容按鈕，開啟「使用者內容」對話方塊。選擇進階標籤，然後指定使用者的保護設定：

若要指出什麼人可以檢視關於此使用者帳戶之狀態資訊，請從檢視帳戶狀態清單中選擇只限帳戶所有人或任何人。

若要指出什麼人可以檢視此使用者帳戶所擁有之群組資訊，請從列出擁有的群組清單中選擇只限帳戶所有人或任何人。

若要指出什麼人可以檢視關於此使用者帳戶所屬之群組資訊，請從 列出群組成員資格 清單中選擇只限帳戶所有人或 任何人。

選擇確定，儲存新的使用者帳戶保護設定。

若要在 AFS「帳戶管理程式」中指定 AFS IP 位址帳戶的保護設定：

在 AFS「帳戶管理程式」主視窗中，選擇位址標籤。選擇您要為其指定保護設定的 IP 位址，然後選擇內容按鈕，開啟 「IP 位址帳戶」對話方塊。選擇進階標籤，然後指定 IP 位址帳戶的保護設定：

若要指出什麼人可以檢視關於此 IP 位址帳戶之狀態資訊，請從檢視帳戶狀態清單中選擇只限帳戶所有人或任何人。

若要指出什麼人可以檢視關於此 IP 位址帳戶所擁有之群組資訊，請從列出擁有的群組清單中選擇只限帳戶所有人或 任何人。

若要指出什麼人可以檢視關於此 IP 位址帳戶所屬之群組資訊，請選擇只限帳戶所有人或任何人（從列出群組成員資格清單中選擇）。

選擇確定，儲存新的 IP 位址帳戶保護設定。

若要在 AFS「帳戶管理程式」中指定 AFS 群組的保護設定：

在 AFS「帳戶管理程式」主視窗中，選擇群組標籤。選擇您要為其指定保護設定的群組，然後選擇內容按鈕， 開啟「群組內容」對話方塊。選擇一般事項標籤，然後指定群組的保護設定：

若要指出什麼人可以檢視關於此群組之狀態資訊，請從檢視帳戶狀態清單中選擇任何人、只限群組成員或只限群組所有人。

若要指出什麼人可以檢視關於此群組所擁有之群組資訊，請從列出擁有的群組清單中選擇任何人、只限群組成員或只限群組所有人。

若要指出什麼人可以檢視關於此群組所屬之群組資訊，請從列出群組成員資格清單中選擇任何人、只限群組成員或只限群組所有人 。

若要指出什麼人被授權新增成員到此 AFS 群組，請選擇任何人、只限群組成員或只限群組所有人（從 新增成員清單中選擇）。

若要指出什麼人被授權由此 AFS 群組中移除成員，請選擇只限群組成員或只限群組所有人（從移除成員清單中選擇）。

選擇確定，儲存新的群組 保護設定。

若要在 AFS「帳戶管理程式」中變更 AFS 使用者的群組建立配額：

在 AFS「帳戶管理程式」主視窗中，選擇使用者標籤。選擇您要變更其群組建立配額之使用者的名稱，然後選擇內容按鈕。即開啟「使用者內容」對話方塊。選擇進階標籤。如果並未勾選該標籤，請勾選群組建立配額勾選方塊。在群組建立配額方塊內，輸入允許使用者建立的群組數。選擇確定，儲存新的使用者群組建立配額。

相關資訊：

指定 AFS 使用者的保護設定

指定 AFS IP 位址帳戶的保護設定

指定 AFS 群組的保護設定

變更 AFS 使用者的群組建立配額


pts setmax

此 UNIX 系統 AFS 指令設定 UserMax （使用者識別碼最大值）和 GroupMax（群組識別碼最大值）計數器的值。

若要在 AFS「帳戶管理程式」中設定使用者識別碼最大值與群組識別碼最大值的值：

在Cell功能表中，選擇Cell 內容。即開啟「Cell 內容」對話方塊。在「一般事項」標籤上，指定新的使用者識別碼最大值 (UserMax) 計數器的值（在使用者識別碼最大值方塊內指定），並設定新的最大群組識別碼 (GroupMax) 計數器的值（在 群組識別碼最大值方塊內設定）。

相關資訊：

設定最大使用者識別碼與群組識別碼最大值


system:administrators

當起始架構 AFS Cell 時自動建立的三個標準 AFS 群組的其中一個。此 system:administrators 群組包含被授權管理 Cell 的使用者。只有此群組的成員被授與管理 AFS「保護資料庫」及設定 AFS 容體配額所必備的管理許可權。此外，system:administrators群組的成員還被授與對 AFS 檔案空間內每個目錄的「存取控制清單 (ACL)」之隱含管理許可權。由於此群組的成員被授與極強大的權限，因此建議您在此群組內只配置少許高階系統管理員。


system:anyuser

當起始架構 AFS Cell 時自動建立的三個標準 AFS 群組的其中一個。此 system:anyuser 群組沒有固定成員。相反的，其成員會隨著存取 AFS Cell 之檔案空間檔案的個別嘗試而改變。此 system:anyuser 群組包含任何來自外部 Cell 中執行 AFS 及存取本端檔案空間的使用者。它還包含來自本端 Cell 中已鑑別或未鑑別的任何人。

附註： 	system:anyuser 群組沒有列示於 AFS「帳戶管理程式」中；此群組的成員不斷在變動，系統管理員無法加以修改。


system:authuser

當起始架構 AFS Cell 時自動建立的三個標準 AFS 群組的其中一個。此 system:authuser 群組沒有固定成員。相反的，system:authuser 群組的成員會隨著對 AFS 的個別鑑別和從 AFS 取消鑑別而改變。此群組包含目前在 AFS Cell 已鑑別的任何人。

附註： 	system:authuser 群組沒有列示於 AFS「帳戶管理程式」中；此群組的成員不斷在變動，系統管理員無法加以修改。