Untuk menentukan pelayan Active Directory, Microsoft Entra ID atau LDAP sebagai peranti pengesahan tambahan, anda mesti mendaftarkan maklumat pelayan yang digunakan untuk pengesahan. Lakukan ujian sambungan jika perlu. |
1 | Pilih kotak semak untuk [Use Active Directory] dan Pilih [Set Manually] untuk [Set Domain List:]. |
2 | Klik [Active Directory Management...] [OK]. |
3 | Klik [Add Domain...]. |
4 | Masukkan maklumat yang perlu. [Domain Name:] Masukkan nama domain Direktori Aktif yang merupakan destinasi log masuk (Contoh: company.domain.com). [NetBIOS Name] Masukkan nama domain NetBIOS (Contoh: company). [Primary Host Name or IP Address:] / [Secondary Host Name or IP Address:] Masukkan nama hos pelayan Direktori Aktif atau alamat IPv4. Apabila menggunakan pelayan sekunder, tentukan nama dalam [Secondary Host Name or IP Address:]. Contoh: Menggunakan nama hos: ad-server1 Menggunakan alamat IPv4: 192.168.18.138 [User Name:] / [Password:] Masukkan nama pengguna dan kata laluan yang akan digunakan untuk mencapai dan mencari pelayan Direktori Aktif. [Starting Point for Search:] Tentukan lokasi untuk mengakses dan mencari dalam Pelayan Direktori Aktif. [Login Name:] / [Displayed As] / [E-Mail Address:] Tentukan medan data (nama atribut) untuk nama log masuk, nama paparan dan alamat e-mel setiap akaun pengguna pada pelayan Direktori Aktif(Contoh: sAMAccountName, cn, mail). |
5 | Klik [Test Connection] untuk mengesahkan bahawa sambungan mungkin boleh dilakukan dan kemudian klik [Add]. Untuk mengedit maklumat pelayan Klik [Edit] untuk maklumat pelayan yang anda mahu edit, buat perubahan yang perlu dan klik [Update]. |
1 | Pilih kotak semak untuk [Use LDAP server] dan klik [LDAP Server Management...] [OK]. |
2 | Klik [Add Server...]. |
3 | Masukkan maklumat pelayan LDAP. [Server Name] Masukkan nama untuk pelayan LDAP. Nama “hos tempatan” tidak boleh digunakan. Nama pelayan tidak boleh termasuk ruang kosong. [Primary Address] Masukkan alamat IP atau nama hos pelayan LDAP (Contoh: ldap.example.com). Alamat gelung balik (127.0.0.1) tidak boleh digunakan. [Port:] Masukkan nombor port yang digunakan untuk berkomunikasi dengan pelayan LDAP. Gunakan tetapan sama yang dikonfigurasikan pada pelayan. Jika anda tidak memasukkan nombor, ia secara automatik ditetapkan kepada “636” apabila kotak semak dipilih untuk [Use TLS], atau ia ditetapkan kepada “389” apabila kotak semak dikosongkan. [Secondary Address:] / [Port:] Apabila menggunakan pelayan sekunder dalam persekitaran anda, masukkan alamat IP dan nombor port. [Comments] Masukkan huraian atau catatan seperti yang diperlukan. [Use TLS] Pilih kotak semak apabila menggunakan penyulitan TLS untuk komunikasi dengan pelayan LDAP. [Use authentication information] Kosongkan kotak semak untuk membenarkan capaian tanpa nama kepada pelayan LDAP, hanya jika pelayan LDAP ditetapkan untuk membenarkan capaian tanpa nama. Apabila menggunakan nama pengguna dan kata laluan untuk pengesahan, pilih kotak semak dan masukkan nilai untuk [User Name:] dan [Password:]. [Starting Point for Search:] Tentukan lokasi (tahap) untuk mencari maklumat pengguna apabila pengesahan pelayan LDAP dilakukan. |
4 | Tentukan cara menetapkan nama atribut dan nama domain. [User Name (Keyboard Authentication):] Tentukan medan data LDAP (nama atribut) untuk nama pengguna pada pelayan LDAP (Contoh: uid). [Login Name:] / [Display Name:] / [E-Mail Address:] Tentukan medan data LDAP (nama atribut) untuk nama log masuk, nama paparan dan alamat e-mel setiap akaun pengguna pada pelayan LDAP (Contoh: uid, cn, mail). [Specify the domain name] / [Specify the attribute name for domain name acquisition] Pilih cara menetapkan nama domain destinasi log masuk. Untuk menentukan nama domain secara langsung, pilih [Specify the domain name] dan masukkan nama domain. Untuk menentukan medan data LDAP (nama atribut) bagi memperoleh nama domain pada pelayan LDAP, pilih [Specify the attribute name for domain name acquisition] dan masukkan nama atribut (Contoh: dc). |
5 | Klik [Test Connection] untuk mengesahkan bahawa sambungan mungkin boleh dilakukan dan kemudian klik [Add]. |
1 | Pilih kotak semak [Use Microsoft Entra ID]. |
2 | Klik [Domain Settings]. Skrin [Microsoft Entra ID Domain Settings] dipaparkan. |
3 | Tentukan maklumat Microsoft Entra ID. [Login Destination Name:] Masukkan nama yang akan dipaparkan di destinasi log masuk. * Anda tidak boleh menggunakan aksara kawalan atau ruang. [Domain Name:] Masukkan nama domain Microsoft Entra ID yang merupakan destinasi log masuk. [Application ID:] Masukkan ID (klien) aplikasi. [Secret:] Masukkan rahsia yang dijana oleh Microsoft Entra ID. Anda tidak perlu memasukkan ini apabila menggunakan [Key and Certificate:]. [Key and Certificate:] Tekan [Key and Certificate] apabila anda menggunakan kekunci dan sijil. Anda boleh tekan [Export Certificate] untuk mengeksport bagi didaftarkan ke Microsoft Entra ID. [Microsoft Entra ID Authentication URL:] dan [Microsoft Entra ID API URL:] Masukkan URL. Bergantung pada persekitaran awan anda, anda mungkin perlu menukar tetapan. |
4 | Tentukan atribut. Masukkan atribut untuk nama log masuk, nama paparan dan alamat e-mel setiap akaun pengguna pada pelayan. [Login Name:] Daripada menu juntai bawah, pilih atribut untuk nama log masuk setiap akaun pengguna pada pelayan. * Untuk menentukan atribut yang tidak dipaparkan dalam menu juntai bawah, anda boleh memasukkannya secara langsung. [WindowsLogonName]: displayName diperoleh daripada Microsoft Entra ID. displayName diubah seperti berikut untuk mencipta nama log masuk: Ruang dan aksara berikut dipadamkan daripada displayName: * + , . / : ; < > = ? \ [ ] |. “@” dan mana-mana aksara seterusnya dipadamkan. Rentetan aksara yang melebihi 20 aksara dipendekkan kepada 20 aksara atau kurang. Contoh: Apabila displayName ialah “user.001@example.com”, nama log masuk akan menjadi “user001.” [displayName]: displayName yang diperoleh daripada Microsoft Entra ID akan menjadi nama log masuk. [userPrincipalName]: userPrincipalName yang diperoleh daripada Microsoft Entra ID akan menjadi nama log masuk. [userPrincipalName-Prefix]: Bahagian sebelum “@” dalam userPrincipalName yang diperoleh daripada Microsoft Entra ID akan menjadi nama log masuk. Contoh: Apabila userPrincipalName ialah “user.002@mail.test”, nama log masuk akan menjadi “user.002.” [Display Name:] / [E-Mail Address:] Masukkan atribut untuk nama paparan dan alamat e-mel setiap akaun pengguna pada pelayan. |
5 | Nyatakan nama domain destinasi log masuk dalam [Domain Name:] di bawah [Domain Name to Set for Login Account]. |
6 | Tentukan tetapan dalam [Autocomplete for Entering User Name When Using Keyboard Authentication] di bawah [Domain Name to Autocomplete:]. Masukkan nama domain untuk melakukan autolengkap. Biasanya, tetapkan nama yang sama seperti yang dimasukkan [Domain Name:]. |
7 | Klik [Test Connection] untuk menguji sambungan. |
8 | Klik [Update]. Skrin kembali ke skrin [Edit Server Settings]. |
[Search Criteria] | Pilih kriteria carian untuk [Character String]. |
[Character String] | Masukkan rentetan aksara yang didaftarkan kepada atribut yang ditentukan dalam [User Attribute to Browse:]. Untuk menetapkan keutamaan berdasarkan kumpulan yang pengguna adalah tergolong di dalamnya, masukkan nama kumpulan tersebut. |
[Role] | Pilih keutamaan yang terpakai kepada pengguna yang sepadan dengan kriteria. |
Tetapan DNSTetapan berikut diperlukan jika nombor port yang digunakan untuk Kerberos di bahagian Direktori Aktif berubah. Maklumat untuk perkhidmatan Kerberos Direktori Aktif mesti didaftarkan sebagai rekod SRV seperti berikut: Perkhidmatan: “_kerberos” Protokol: “_udp” Nombor port: Nombor port yang digunakan oleh perkhidmatan Kerberos domain (zon) Direktori Aktif Hos yang menawarkan perkhidmatan ini: Nama hos pengawal domain yang sebenarnya menyediakan perkhidmatan Kerberos domain (zon) Direktori Aktif Mengimport/mengeksport kelompokTetapan ini boleh diimport/dieksport dengan model yang menyokong pengimportan kelompok tetapan ini. Mengimport/Mengeksport Data Tetapan Tetapan ini termasuk dalam [Settings/Registration Basic Information] apabila mengeksport kelompok. Mengimport/Mengeksport Semua Tetapan |