配置委派管理员
NetScaler Gateway 具有默认的管理员用户名和密码。默认用户名和密码是
nsroot。首次运行安装向导时，您可以更改管理员密码。
您可以创建更多管理员帐户，并为每个帐户分配不同级别的 NetScaler Gateway 访问权限。这些附加帐户称为委派管理员。例如，您可以指派一个人负责监视 NetScaler Gateway 连接和日志，另一个人负责配置 NetScaler Gateway 上的特定设置。第一个管理员具有只读访问权限，第二个管理员对设备具有有限访问权限。
要配置委派管理员，您需要使用命令策略以及系统用户和组。
配置委派管理员时，配置过程如下：
-
添加系统用户。系统用户是具有指定权限的管理员。所有管理员都继承其所属组的策略。
-
添加系统组。系统组包含具有特定权限的系统用户。系统组的成员继承其所属组的策略。
-
创建命令策略。命令策略允许您定义用户或组可以访问和修改的 NetScaler Gateway 配置的哪些部分。您还可以规定管理员和组被允许配置哪些命令，例如命令组、虚拟服务器和其他元素。
-
通过设置优先级将命令策略绑定到用户或组。配置委派管理时，为管理员或组分配优先级，以便 NetScaler Gateway 可以确定哪个策略优先。
NetScaler Gateway 具有默认的拒绝系统命令策略。命令策略不能全局绑定。将策略直接绑定到系统管理员（用户）或组。如果用户和组没有关联的命令策略，则应用默认拒绝策略，用户将无法运行任何命令或配置 NetScaler Gateway。
您可以配置自定义命令策略，以更详细地定义用户权限分配。例如，您可以授予某人向 NetScaler Gateway 添加会话策略的权限，但不允许该用户执行任何其他配置。