Para especificar un servidor Active Directory o LDAP como dispositivo de autenticación adicional, debe registrar la información del servidor empleada para autenticación. Si es preciso, lleve a cabo una prueba de conexión. |
1 | Seleccione la casilla de verificación de [Usar Active Directory] y seleccione [Establecer manualmente] para [Establecer lista de dominios:]. |
2 | Haga clic en [Gestión de Active Directory...] [Bien]. |
3 | Haga clic en [Agregar dominio...]. |
4 | Introduzca la información necesaria. [Nombre de dominio:] Introduzca el nombre de dominio del Active Directory que es el destino de inicio de sesión (Ejemplo: empresa.dominio.com). [Nombre de NetBIOS] Introduzca el nombre de dominio de NetBIOS (Ejemplo: empresa). [Nombre de host primario:] / [Nombre de host secundario:] Introduzca el nombre de host del servidor Active Directory (Ejemplo: ad-server1). Si utiliza un servidor secundario, especifique el nombre en [Nombre de host secundario:]. [Nombre de usuario:] / [Contraseña:] Introduzca el nombre de usuario y la contraseña para acceder al servidor Active Directory y buscar. [Nombre de inicio sesión:] / [Aparece como] / [Dirección de e-mail] Especifique los campos de datos (nombres de atributo) del nombre de inicio de sesión, el nombre visualizado y la dirección de correo electrónico de cada cuenta de usuario en el servidor Active Directory (Ejemplo: sAMNombreCuenta, cn, mail). |
5 | Haga clic en [Prueba de conexión] para confirmar que la conexión es posible, y luego haga clic en [Agregar]. Para editar la información del servidor Haga clic en [Editar] para la información de servidor que desee editar, introduzca los cambios necesarios y haga clic en [Actlzr.]. |
1 | Seleccione la casilla de verificación de [Uso de servidor LDAP] y haga clic en [Gestión de servidores LDAP...] [Bien]. |
2 | Haga clic en [Agregar servidor...]. |
3 | Introduzca la información del servidor LDAP. [Nombre de servidor] Introduzca el nombre del servidor LDAP. El nombre "localhost" no se puede utilizar. El nombre del servidor no puede incluir espacios. [Dirección primaria] Introduzca la dirección IP o el nombre de host del servidor LDAP (Ejemplo: ldap.ejemplo.com). No se puede utilizar la dirección de bucle (127.0.0.1). [Puerto:] Introduzca el número de puerto empleado para comunicar con el servidor LDAP. Utilice la misma opción que está configurada en el servidor. Si no introduce ningún número, se configura automáticamente como "636" si está seleccionada la casilla de verificación de [Usar TLS] o como "389" si no se marca la casilla de verificación. [Dirección secundaria:] / [Puerto:] Si utiliza un servidor secundario en su entorno, introduzca una dirección IP y el número de puerto. [Comentarios] Introduzca una descripción o una nota según sea necesario. [Usar TLS] Marque la casilla de verificación al utilizar cifrado TLS para las comunicaciones con el servidor LDAP. [Usar información de autenticación] Quite la marca de la casilla de verificación para permitir el acceso anónimo al servidor LDAP, solo si el servidor LDAP está configurado para permitir el acceso anónimo. Si utiliza el nombre de usuario y la contraseña para autenticación, seleccione la casilla de verificación e introduzca valores de [Nombre de usuario:] y [Contraseña:]. [Punto de inicio de la búsqueda:] Especifique la ubicación (nivel) para buscar información de usuario al realizar la autenticación del servidor LDAP. |
4 | Especifique cómo configurar los nombres de atributos y el nombre de dominio. [Nombre de usuario (Autenticación mediante teclado):] Especifique el campo de datos LDAP (nombre de atributo) del nombre de usuario en el servidor LDAP (Ejemplo: uid). [Nombre de inicio sesión:] / [Mostrar nombre] / [Dirección de e-mail] Especifique los campos de datos (nombres de atributo) del nombre de inicio de sesión, el nombre visualizado y la dirección de correo electrónico de cada cuenta de usuario en el servidor LDAP (Ejemplo: uid, cn, mail). [Especifique el nombre de dominio] / [Especifique el nombre de atributo para la adquisición del nombre de dominio] Seleccione cómo configurar el nombre de dominio del destino de inicio de sesión. Para especificar el nombre de dominio directamente, seleccione [Especifique el nombre de dominio] e introduzca el nombre de dominio. Para especificar un campo de datos LDAP (nombre de atributos) desde el que adquirir el nombre de dominio en el servidor LDAP, seleccione [Especifique el nombre de atributo para la adquisición del nombre de dominio] e introduzca el nombre de atributo (Ejemplo: dc). |
5 | Haga clic en [Prueba de conexión] para confirmar que la conexión es posible, y luego haga clic en [Agregar]. |
[Criterio de búsqueda] | Seleccione los criterios de búsqueda para [Cadena de caracteres]. |
[Cadena de caracteres] | Introduzca la cadena de caracteres registrada en el atributo especificado en [Atributo de usuario a examinar:]. Para configurar los privilegios sobre la base del grupo al que pertenece el usuario, introduzca el nombre del grupo. |
[Rol] | Seleccione los privilegios aplicables a los usuarios que cumplan los criterios. |
Configuración DNSLa siguiente configuración es necesaria si se cambia el número de puerto utilizado para Kerberos en la parte de Active Directory. Debe registrarse la información del servicio Kerberos de Active Directory como un registro SRV de la siguiente manera: Servicio: "_kerberos" Protocolo: "_udp" Número de puerto: el número de puerto utilizado por el servicio Kerberos del dominio (zona) de Active Directory Host que ofrece este servicio: nombre del host del controlador del dominio que realmente proporciona el servicio Kerberos del dominio (zona) de Active Directory |