Zerbitzariaren informazioa gordetzea

Katalogo aktibo bat edo LDAP zerbitzari bat autentifikazio-gailu osagarri gisa zehazteko, autentifikazioa egiteko erabiltzen den zerbitzariaren informazioa gorde behar duzu. Egin konexio-proba bat beharrezkoa izanez gero.

Hasi Remote UI (Urruneko EIa). Urruneko EIa abiaraztea

Sakatu [Settings/Registration] atariko orrian. Remote UI (Urruneko EIaren) orria

Sakatu [User Management]

[Authentication Management].

Sakatu [Server Settings]

[Edit...].

Ezarri autentifikazio-zerbitzariaren eta domeinuaren informazioa.

[Use Active Directory]

Hautatu kontrol-koadroa katalogo aktiboa erabiltzean.

[Set Domain List:]

Hautatu saioa hasiko duzun helmugaren katalogo aktiboaren informazioa automatikoki jasoko den edo eskuz sartu behar den. Eskuz sartzeko, hautatu [Set Manually] eta sartu saioa hasiko den helmugaren domeinua hemen [Active Directory Management...].

[Use access mode within sites]

Hautatu kontrol-koadroa katalogo aktiboko hainbat zerbitzari badaude eta makina dagoen gune berean dagoen katalogo aktiboari lehentasuna eman nahi badiozu. Aldatu [Timing of Site Information Retrieval:] eta [Site Access Range:]-ren ezarpenak beharrezkoa bada.

[Site Access Range:]-ko [Only site to which device belongs] ezarrita dagoenean ere, makina kanpoko guneetan sar daiteke domeinu-kontrolatzailearen bidezko sarbidea burutzean abiarazte-prozesuan. Hala ere, sarbidea gune bereko domeinu-kontrolatzaileetan egitea lehenesten da. Salbuespena da gune bereko domeinu-kontrolatzaileetan sartzea ezin denean baina kanpoko domeinu-kontrolatzaileetan sar daitekenean, orduan kanpoko domeinu-kontrolatzaileetan sartzea lehenesten baita.

[Number of Caches for Service Ticket:]

Adierazi makinak gorde ditzakeen zerbitzu-txartelen kopurua. Zerbitzu-txartela katalogo aktiboaren funtzio bat da eta aurreko saio-hasierak gordetzen ditu, erabiltzaile batek berriz saioa hasten duenean behar duen denbora murriztuz.

[Use LDAP server]

Hautatu kontrol-koadroa LDAP zerbitzari bat erabiltzean.

[Period Until Timeout:]

Adierazi autentifikazio-zerbitzarira konektatzeko saiakera kopuru mugatu bat eta erantzuna jasotzeko epe mugatu bat. [Save authentication information for login users] gaituta dagoenean, ezin baduzu epe horretan saioa hasi, cache-an gordetako autentifikazio-informazioaren bidez saiatuko da saioa hasten.

[Default Domain of Login Destination:]

Adierazi konexio lehentasuna duen domeinua.

Katalogo aktiboaren domeinua eskuz adieraztea

1	Hautatu [Use Active Directory]-ren kontrol-koadroa eta sakatu [Set Manually] [Set Domain List:]-rako.
2	Sakatu [Active Directory Management...] [OK].
3	Sakatu [Add Domain...].
4	Sartu beharrezko informazioa. [Domain Name:] Sartu saioa hasiko den katalogo aktiboaren domeinu-izena (A: company.domain.com). [NetBIOS Name] Sartu NetBIOS-en domeinu-izena (Adibidez: company). [Primary Host Name or IP Address:] / [Secondary Host Name or IP Address:] Sartu Active Directory zerbitzariaren ostalari-izena edo IPv4 helbidea. Bigarren zerbitzari bat erabiltzen baduzu, zehaztu izena hemen: [Secondary Host Name or IP Address:] Adibidez: Ostalari-izena erabiltzean: gehitu-zerbitzaria1 IPv4 helbidea erabiltzean: 192.168.18.138 [User Name:] / [Password:] Sartu katalogo aktiboaren zerbitzarian sartzeko eta bilatzeko erabiltzaile-izena eta pasahitza. [Login Name:] / [Displayed As:] / [E-Mail Address:] Adierazi katalogo aktiboaren zerbitzariko erabiltzaile-kontu bakoitzaren saioa hasteko izena, bistaratze-izena eta helbide elektronikoa, hau da, atributu izenak (Adibidez: sAMAccountName, cn, mail).
5	Sakatu [Test Connection] konexioa posible dela baieztatzeko eta sakatu [Add]. Zerbitzariaren informazioa editatzea Sakatu [Edit] editatu nahi duzun zerbitzariaren informazioa hautatzeko, egin beharrezko aldaketak eta sakatu [Update].

LDAP zerbitzariaren informazioa gordetzea

1	Hautatu [Use LDAP server]-ren kontrol-koadroa eta sakatu [LDAP Server Management...] [OK].
2	Sakatu [Add Server...].
3	Sartu LDAP zerbitzariaren informazioa. [Server Name] Sartu LDAP zerbitzariaren izena. Ezin da “localhost” izena erabili. Zerbitzariaren izenak ezin ditu zuriuneak izan. [Primary Address] Sartu LDAP zerbitzariaren IP helbidea edo host-izena (Adibidez: ldap.example.com). Ezin da loopback helbidea (127.0.0.1) erabili. [Port:] Sartu LDAP zerbitzariarekin komunikatzeko erabiliko den ataka-zenbakia. Erabili zerbitzarian konfiguratuta dagoen ezarpen berbera. Ez baduzu zenbakirik sartzen, automatikoki “636” ezarriko da [Use TLS]-rako kontrol-koadroa hautatzen denean, edo “389” ezarriko da kontrol-koadroa garbitzean. [Secondary Address:] / [Port:] Zure inguruneko bigarren zerbitzari bat erabiltzean, sartu IP helbidea eta ataka-zenbakia. [Comments] Beharrezkoa bada sartu deskribapen edo ohar bat. [Use TLS] Hautatu kontrol-koadroa LDAP zerbitzariarekin komunikatzeko TLS zifratzea erabiltzean. [Use authentication information] Garbitu kontrol-koadroa LDAP zerbitzarian sarbide anonimoa baimentzeko, soilik LDAP zerbitzarian sarbide anonimoa baimentzeko ezarrita badago. Autentifikazioa egiteko erabiltzaile-izena eta pasahitza erabiltzean, hautatu kontrol-koadroa eta sartu balioak [User Name:] eta[Password:]-n. [Starting Point for Search:] Adierazi erabiltzailearen informazioa bilatzeko kokalekua (maila) LDAP zerbitzari-autentifikazioa egitean.
4	Adierazi nola ezarri atributu-izenak eta domeinu-izena. [User Name (Keyboard Authentication):] Adierazi LDAP zerbitzariko erabiltzaile-izena dagokion eremuan (atributu-izena) (Adibidez: uid). [Login Name:] / [Display Name:] / [E-Mail Address:] Adierazi LDAP zerbitzariko erabiltzaile-kontu bakoitzaren saioa hasteko izena, bistaratze-izena eta helbide elektronikoa dagokien eremuetan (Adibidez: uid, cn, mail). [Specify the domain name] / [Specify the attribute name for domain name acquisition] Hautatu nola ezarri saioa hasiko den helmugaren domeinu-izena. Domeinu-izena zuzenean adierazteko, hautatu [Specify the domain name] eta sartu domeinu-izena. LDAP zerbitzariko domeinu-izena lortzeko erabiliko den LDAP eremu-datu bat zehazteko, hautatu [Specify the attribute name for domain name acquisition] eta sartu atributu-izena (Adibidez: dc).
5	Sakatu [Test Connection] konexioa posible dela baieztatzeko eta sakatu [Add].

Zerbitzariaren informazioa editatzea

Sakatu [Edit] editatu nahi duzun zerbitzariaren informazioa hautatzeko, egin beharrezko aldaketak eta sakatu [Update].

Sartu erabiltzailearen informazioa eta ezarri pribilegioak.

[Save authentication information for login users]

Hautatu kontrol-koadroa kontrol-panelaren bidez saioa hasten duten erabiltzaileen autentifikazio-informazioa gordetzeko. Ezarpenak konfiguratu ostean, gordetako autentifikazio-informazioa saioa hasteko erabil daiteke, baita makina ezin denean zerbitzariari konektatu ere. Aldatu [Retention Period:] ezarpena beharrezkoa bada.

[User Attribute to Browse:]

Sartu erabiltzaileen pribilegioak (rolak) zehazteko erabiltzen ari den zerbitzariaren datua (atributu-izena). Normalean, aldez aurretik ezarritako balioa, “memberOf”, erabil dezakezu. Horrek erabiltzailearen taldea adierazten du.

[Retrieve role name to apply from [User Attribute to Browse]]

Hautatu kontrol-koadroa rolaren izena adierazteko [User Attribute to Browse:]-n zehaztutako zerbitzariko datu-eremuan gordetako karaktere-katea erabiltzeko. Konfiguratu aurretik, ziurtatu makinan rolen izenak hauta daitezkela, eta gorde itzazu zerbitzarian.

[Conditions]

Erabiltzaileen pribilegioak zehazten dituzten baldintzak ezar ditzakezu. Honako baldintza hauek azaltzen diren hurrenkeran aplikatzen dira.

[Search Criteria]	Hautatu [Character String]-rako bilaketa irizpideak.
[Character String]	Sartu [User Attribute to Browse:]-n zehaztutako atributuan gordeta dagoen karaktere-katea. Pribilegioak erabiltzailearen taldearen arabera ezartzeko, sartu taldearen izena.
[Role]	Hautatu irizpideak betetzen dituzten erabiltzaileei dagozkien pribilegioak.

The [Baldintzak] ezarpenak when erabiltzea Active Direktorioa servers

Aldez aurretik “Canon Peripheral Admins” ezartzen da administratzaileen erabiltzaile-talde gisa. Ezarri pribilegio ezberdinak zerbitzarian sortutako beste taldeei.

Sakatu [Update].

Berrabiarazi makina. Makina berrabiaraztea


DNS ezarpenak Honako ezarpen hauek beharrezkoak dira Kerberos zerbitzuaren ataka-zenbakia aldatzen bada katalogo aktiboan. Katalogo aktiboaren Kerberos zerbitzurako informazioa SRV erregistro batean honela gorde behar da. Zerbitzua: "_kerberos" Protokoloa: "_udp" Ataka-zenbakia: Katalogo aktiboaren domeinuaren (zonaren) Kerberos zerbitzuak erabiltzen duen ataka-zenbakia. Zerbitzu hori eskaintzen duen hosta: Katalogo aktiboaren domeinuaren (zonaren) Kerberos zerbitzua ematen ari den domeinu kontrolatzailearen host-izena Sorta-inportazioa/sorta-esportazioa Ezarpen hau inporta/esporta daiteke ezarpen hau loteka inportatzea onartzen duten modeloekin. Ezarpen-datuak inportatzea/esportatzea Ezarpen hau hemen [Settings/Registration Basic Information] barne hartzen da lotea esportatzerakoan. Ezarpen guztiak inportatzea/esportatzea

DNS ezarpenak

Honako ezarpen hauek beharrezkoak dira Kerberos zerbitzuaren ataka-zenbakia aldatzen bada katalogo aktiboan.

Katalogo aktiboaren Kerberos zerbitzurako informazioa SRV erregistro batean honela gorde behar da.

Zerbitzua: "_kerberos"

Protokoloa: "_udp"

Ataka-zenbakia: Katalogo aktiboaren domeinuaren (zonaren) Kerberos zerbitzuak erabiltzen duen ataka-zenbakia.

Zerbitzu hori eskaintzen duen hosta: Katalogo aktiboaren domeinuaren (zonaren) Kerberos zerbitzua ematen ari den domeinu kontrolatzailearen host-izena

Sorta-inportazioa/sorta-esportazioa

Ezarpen hau inporta/esporta daiteke ezarpen hau loteka inportatzea onartzen duten modeloekin. Ezarpen-datuak inportatzea/esportatzea

Ezarpen hau hemen [Settings/Registration Basic Information] barne hartzen da lotea esportatzerakoan. Ezarpen guztiak inportatzea/esportatzea

Erabiltzaileen informazioa gailu lokalean gordetzea

Autentifikazio-funtzioak konfiguratzea

Autentifikazio pertsonala erabiltzea ordenagailuaren bidezko inprimatzeak kudeatzeko