6.3. 创建机构

Satellite 管理员应该考虑为其自身保留管理机构管理员帐户以便有以各种理由登录到该机构的选择。如果您的 Satellite 是被配置为使用 PAM 验证，则需在新机构中避免使用 PAM 帐户作为管理机构的管理员帐户。反之，请为机构管理员生成 Satellite-local 帐户并为 Satellite 登录保留 PAM 验证的帐户以减少评估的特权以便减小用户使用评估的特权登录到 Satellite 的频率，因为使用这些帐户出错的可能性较高。

另外，考虑为管理机构管理员帐户生成登录名，用来描述管理登录名与机构的映射（例如：orgadmin-mktg 或者 eng-dept-admin）。