![]() | Чтобы указать в качестве дополнительного устройства аутентификации сервер Active Directory или сервер LDAP, необходимо зарегистрировать информацию о сервере, который используется для аутентификации. Проверьте подключение к серверу. |
1 | Установите флажок [Использовать Active Directory] и выберите для параметра [Настроить список доменов:] значение [Задать вручную]. |
2 | Нажмите клавиши [Управление Active Directory...] ![]() |
3 | Выберите команду [Добавить домен...]. |
4 | Введите необходимую информацию. ![]() ![]() Введите имя домена Active Directory, который является доменом местоположения для входа (Пример: company.domain.com). ![]() Введите NetBIOS-имя домена (Пример: company). ![]() Введите имя узла сервера Active Directory или адрес IPv4. Если используется дополнительный сервер, укажите его имя в поле [Имя или IP-адрес дополнительного хоста:]. Например: Использование имени хоста: ad-server1 Использование адреса IPv4: 192.168.18.138 ![]() Введите имя пользователя и пароль для работы с сервером Active Directory и его поиска. ![]() Укажите поля данных (имена атрибутов) для имени для входа, отображаемого имени и адреса электронной почты каждой учетной записи пользователя на сервере Active Directory (Пример: sAMAccountName, cn, mail). |
5 | Нажмите кнопку [Проверка соединения], чтобы подтвердить наличие подключения, а затем нажмите кнопку [Добавить]. ![]() Изменение сведений о сервере Выберите сервер, сведения о котором необходимо изменить, и нажмите кнопку [Правка], внесите необходимые изменения и нажмите кнопку [Обновить]. |
1 | Установите флажок [Использовать сервер LDAP] и последовательно нажмите [Управление сервером LDAP...] ![]() |
2 | Выберите команду [Добавить сервер...]. |
3 | Укажите сведения о сервере LDAP. ![]() ![]() Введите имя сервера LDAP. Укажите имя, отличное от localhost и без пробелов. ![]() Введите IP-адрес или имя узла сервера LDAP (Пример: ldap.example.com). Не используйте петлевой адрес (127.0.0.1). ![]() Введите номер порта, используемого для обмена данными с сервером LDAP. Укажите то же значение, что и на сервере. Если оставить это поле пустым, то после установки флажка [Использовать TLS] автоматически будет указан порт «636», а если снять этот флажок, будет указан порт «389». ![]() Если в рабочей среде используется дополнительный сервер, укажите его IP-адрес и номер порта. ![]() Введите описание или примечание. ![]() Установите этот флажок, если для связи с сервером LDAP используется протокол TLS с шифрованием данных. ![]() Снимите этот флажок, чтобы разрешить анонимный доступ к серверу LDAP (только если сервер LDAP настроен на использование анонимного доступа). Если для аутентификации используются имя пользователя и пароль, установите этот флажок и введите соответствующие данные в полях [Имя пользователя:] и [Пароль:]. ![]() Укажите местоположение (уровень) для поиска сведений о пользователе во время аутентификации с помощью сервера LDAP. |
4 | Укажите способ задания имен атрибутов и имени домена. ![]() ![]() Укажите поле данных LDAP (имя атрибута) для имени пользователя на сервере LDAP (Пример: uid). ![]() Укажите поля данных LDAP (имена атрибутов) для имени для входа, отображаемого имени и адреса электронной почты каждой учетной записи пользователя на сервере LDAP (Пример: uid, cn, mail). ![]() Выберите способ задания имени домена местоположения для входа. Чтобы указать имя домена вручную, установите переключатель [Укажите имя домена] и введите имя домена. Чтобы указать поле данных LDAP (имя атрибута), из которого следует получить имя домена на сервере LDAP, установите переключатель [Укажите имя атрибута для получения имени домена] и введите имя атрибута (Пример: dc). |
5 | Нажмите кнопку [Проверка соединения], чтобы подтвердить наличие подключения, а затем нажмите кнопку [Добавить]. |
[Критерии поиска] | Выберите условия поиска для [Строка символов]. |
[Строка символов] | Введите строку символов, которая зарегистрирована для атрибута, указанного в раскрывающемся списке [Атрибут пользователя для обзора:]. Чтобы задать полномочия на основе группы, к которой принадлежит пользователь, введите имя такой группы. |
[Роль] | Выберите полномочия для назначения пользователям, соответствующим условиям. |
![]() |
Параметры DNSВ случае изменения номера порта, используемого для Kerberos на сайте Active Directory, требуется установить следующие параметры. Информацию для службы Kerberos Active Directory необходимо зарегистрировать как SRV-запись следующим образом: Служба: «_kerberos» Протокол: «_udp» Номер порта: Номер порта, используемый службой Kerberos домена (зоны) Active Directory Хост, предлагающий эту службу: Имя хоста контроллера домена, который фактически предоставляет службу Kerberos домена (зоны) Active Directory Пакетный импорт/пакетный экспортЭтот параметр можно импортировать/экспортировать на моделях, которые поддерживают пакетный импорт этого параметра. Импорт и экспорт данных о настройке аппарата При пакетном экспорте данная настройка включается в [Основная информация о параметрах/регистрации]. Импорт и экспорт всех параметров |