Για να ορίσετε Active Directory ή διακομιστή LDAP ως πρόσθετη συσκευή πιστοποίησης, θα πρέπει να καταχωρίσετε τις πληροφορίες του διακομιστή που χρησιμοποιείται για την πιστοποίηση. Πραγματοποιήστε δοκιμή σύνδεσης αν είναι απαραίτητο. |
1 | Επιλέξτε το πλαίσιο ελέγχου για το στοιχείο [Use Active Directory] και επιλέξτε το στοιχείο [Set Manually] για το [Set Domain List:]. |
2 | Κάντε κλικ στην επιλογή [Active Directory Management...] [OK]. |
3 | Κάντε κλικ στο [Add Domain...]. |
4 | Καταχωρίστε τις απαραίτητες πληροφορίες. [Domain Name:] Πληκτρολογήστε το όνομα τομέα του Active Directory που είναι ο προορισμός σύνδεσης (Παράδειγμα:) company.domain.com). [NetBIOS Name] Πληκτρολογήστε το όνομα τομέα NetBIOS (Παράδειγμα: company). [Primary Host Name:] / [Secondary Host Name:] Πληκτρολογήστε το όνομα κεντρικού υπολογιστή του διακομιστή Active Directory (Παράδειγμα: ad-server1). Όταν χρησιμοποιείτε δευτερεύοντα διακομιστή, ορίστε το όνομα στο πεδίο [Secondary Host Name:]. [User Name:] / [Password:] Πληκτρολογήστε το όνομα χρήστη και τον κωδικό πρόσβασης που χρησιμοποιούνται για πρόσβαση και αναζήτηση στον διακομιστή Active Directory. [Login Name:] / [Displayed As] / [E-Mail Address] Καθορίστε τα πεδία δεδομένων (ονόματα ιδιοτήτων) για το όνομα σύνδεσης, το όνομα εμφάνισης και τη διεύθυνση e-mail κάθε λογαριασμού χρήστη στον διακομιστή Active Directory (Παράδειγμα: sAMAccountName, cn, mail). |
5 | Κάντε κλικ στο [Test Connection] για να επιβεβαιώσετε ότι μπορείτε να συνδεθείτε και στη συνέχεια κάντε κλικ στο [Add]. Για την επεξεργασία πληροφοριών διακομιστή Κάντε κλικ στο [Edit] για τις πληροφορίες διακομιστή που θέλετε να επεξεργαστείτε, κάντε τις απαραίτητες αλλαγές και κάντε κλικ στο [Update]. |
1 | Επιλέξτε το πλαίσιο ελέγχου για το στοιχείο [Use LDAP server] και επιλέξτε [LDAP Server Management...] [OK]. |
2 | Κάντε κλικ στο [Add Server...]. |
3 | Εισαγάγετε τις πληροφορίες του διακομιστή LDAP. [Server Name] Εισαγάγετε το όνομα του διακομιστή LDP. Δεν μπορεί να χρησιμοποιηθεί το όνομα «localhost». Το όνομα του διακομιστή δεν μπορεί να περιλαμβάνει κενά διαστήματα. [Primary Address] Εισαγάγετε τη διεύθυνση IP ή το όνομα κεντρικού υπολογιστή του διακομιστή LDAP (Παράδειγμα: ldap.example.com). Δεν μπορεί να χρησιμοποιηθεί η διεύθυνση βρόχου επιστροφής (127.0.0.1). [Port:] Εισάγετε τον αριθμό θύρας που χρησιμοποιείται για την επικοινωνία με τον διακομιστή LDAP. Χρησιμοποιήστε την ίδια ρύθμιση που έχει διαμορφωθεί στον διακομιστή. Αν δεν εισαγάγετε κάποιον αριθμό, ορίζεται αυτόματα σε «636» όταν είναι επιλεγμένο το πλαίσιο ελέγχου για τη ρύθμιση [Use TLS], ή ορίζεται σε «389» όταν δεν είναι επιλεγμένο το πλαίσιο ελέγχου. [Secondary Address:] / [Port:] Όταν χρησιμοποιείτε δευτερεύοντα διακομιστή στο περιβάλλον σας, εισαγάγετε τη διεύθυνση IP και τον αριθμό θύρας. [Comments] Προσθέστε μια περιγραφή ή σημείωση αν είναι απαραίτητο. [Use TLS] Επιλέξτε το πλαίσιο ελέγχου όταν χρησιμοποιείται κρυπτογράφηση TLS για επικοινωνίες με τον διακομιστή LDAP. [Use authentication information] Καταργήστε την επιλογή του πλαισίου ελέγχου για να επιτρέψετε την ανώνυμη πρόσβαση στον διακομιστή LDAP, μόνο αν ο διακομιστής LDAP είναι ρυθμισμένος να επιτρέπει την ανώνυμη πρόσβαση. Όταν χρησιμοποιείται όνομα χρήστη και κωδικός πρόσβασης για πιστοποίηση, επιλέξτε το πλαίσιο ελέγχου και εισαγάγετε τιμές για τα πεδία [User Name:] και [Password:]. [Starting Point for Search:] Ορίστε την τοποθεσία (επίπεδο) για την αναζήτηση πληροφοριών χρήστη όταν εκτελείται πιστοποίηση μέσω διακομιστή LDAP. |
4 | Καθορίστε πώς θα ορίζονται τα ονόματα ιδιοτήτων και το όνομα τομέα. [User Name (Keyboard Authentication):] Καθορίστε το πεδίο δεδομένων LDAP (όνομα ιδιότητας) για το όνομα χρήστη στον διακομιστή LDAP (Παράδειγμα: uid). [Login Name:] / [Display Name] / [E-Mail Address] Καθορίστε τα πεδία δεδομένων LDAP (ονόματα ιδιοτήτων) για το όνομα σύνδεσης, το όνομα εμφάνισης και τη διεύθυνση e-mail κάθε λογαριασμού χρήστη στον διακομιστή LDAP (Παράδειγμα: uid, cn, mail). [Specify the domain name] / [Specify the attribute name for domain name acquisition] Επιλέξτε πώς θα ορίζεται το όνομα τομέα του προορισμού σύνδεσης. Για να ορίσετε απευθείας το όνομα τομέα, επιλέξτε [Specify the domain name] και πληκτρολογήστε το όνομα τομέα. Για να ορίσετε πεδίο δεδομένων LDAP (όνομα ιδιότητας) από όπου θα λαμβάνεται το όνομα τομέα στον διακομιστή LDAP, επιλέξτε [Specify the attribute name for domain name acquisition] και πληκτρολογήστε το όνομα ιδιότητας (Παράδειγμα: dc). |
5 | Κάντε κλικ στο [Test Connection] για να επιβεβαιώσετε ότι μπορείτε να συνδεθείτε και στη συνέχεια κάντε κλικ στο [Add]. |
[Search Criteria] | Επιλέξτε τα κριτήρια αναζήτησης για το στοιχείο [Character String]. |
[Character String] | Πληκτρολογήστε τη συμβολοσειρά χαρακτήρων που έχει καταχωριστεί στην ιδιότητα που ορίζεται στο πεδίο [User Attribute to Browse:]. Για να οριστούν τα δικαιώματα με βάση την ομάδα όπου ανήκει ο χρήστης, εισαγάγετε το όνομα της ομάδας. |
[Role] | Επιλέξτε τα δικαιώματα που ισχύουν για τους χρήστες που πληρούν τα κριτήρια. |
Ρυθμίσεις DNSΑπαιτούνται οι ακόλουθες ρυθμίσεις αν δεν αλλάξει ο αριθμός θύρας που χρησιμοποιείται για το Kerberos στο Active Directory. Οι πληροφορίες για την υπηρεσία Kerberos του Active Directory θα πρέπει να καταχωρίζονται ως αρχείο SRV, ως εξής: Υπηρεσία: "_kerberos" Πρωτόκολλο: "_udp" Αριθμός θύρας: Ο αριθμός θύρας που χρησιμοποιείται από την υπηρεσία Kerberos του τομέα Active Directory (ζώνη) Κεντρικός υπολογιστής που προσφέρει αυτή την υπηρεσία: Όνομα κεντρικού υπολογιστή του ελεγκτή τομέα που παρέχει πράγματι την υπηρεσία Kerberos του τομέα Active Directory (ζώνη) |