为委派管理员配置自定义命令策略
配置自定义命令策略时，您需要提供策略名称，然后配置策略组件以创建命令规范。通过命令规范，您可以限制管理员可以使用的命令。例如，您希望拒绝管理员使用 remove 命令。配置策略时，将操作设置为拒绝，然后配置参数。
您可以配置简单或高级命令策略。配置简单策略时，您可以在设备上配置一个组件，例如 NetScaler Gateway 和身份验证。配置高级策略时，您选择一个称为实体组的组件，然后选择管理员可以在该组中执行的命令。
创建简单自定义命令策略
-
在配置实用程序中，在“配置”选项卡上的导航窗格中，展开“系统”>“用户管理”，然后单击“命令策略”。
-
在详细信息窗格中，单击“添加”。
-
在“策略名称”中，键入策略的名称。
-
在“操作”中，选择“允许”或“拒绝”。
-
在“命令规范”下，单击“添加”。
-
在“添加命令”对话框中，在“简单”选项卡上的“操作”中，选择委派管理员可以执行的操作。
-
在“实体组”下，选择一个或多个组。您可以按住 Ctrl 键选择多个组。
-
单击“创建”，然后单击“关闭”。
创建高级自定义命令策略
-
在配置实用程序中，在导航窗格的“配置”选项卡上，展开“系统”>“用户管理”，然后单击“命令策略”。
-
在详细信息窗格中，单击 添加。
-
在 策略名称 中，键入策略的名称。
-
在 操作 中，选择 允许 或 拒绝。
-
在 命令规范 下，单击 添加。
-
在 添加命令 对话框中，单击 高级 选项卡。
-
在 实体组 中，选择命令所属的组，例如身份验证或高可用性。
-
在 实体 下，选择策略。您可以按 CTRL 键选择列表中的多个项目。
-
在 操作 中，选择命令，单击 创建，然后单击 关闭。您可以按 CTRL 键选择列表中的多个项目。
-
单击 创建，然后单击 关闭。
-
在 创建命令策略 对话框中，单击 创建，然后单击 关闭。
单击 创建 后，表达式将显示在 创建命令策略 对话框中的“命令规范”下。
创建自定义命令策略后，可以将其绑定到用户或组。
注意： 您只能将自定义命令策略绑定到您创建的用户或组。您不能将自定义命令策略绑定到用户
nsroot。
将自定义命令策略绑定到用户或组
-
在配置实用程序中，在“配置”选项卡上的导航窗格中，展开“系统”>“用户管理”，然后单击“系统用户”或单击“系统组”。
-
在详细信息窗格中，从列表中选择一个用户或组，然后单击“打开”。
-
在“命令策略”下，选择策略，然后单击“确定”。