LDAP zerbitzariak erregistratzea
LDAP zerbitzaria erabiltzen ari bazara helmugak bilatzeko eta datuak bidaltzean autentifikazioa burutzeko, erregistratu LDAP zerbitzariaren informazioa makinan. Gehienez bost LDAP zerbitzari erregistra ditzakezu, bai bilaketarako bai autentifikaziorako.
Konfiguratu ezarpen horiek ordenagailu batetik Remote UI (Urruneko EIa) erabiliz. Ezin duzu kontrol-panela ezarpenak konfiguratzeko erabili.
Beharrezkoak dira administratzaile-pribilegioak.
|
Beharrezko prestaketak
|
|
LDAP zerbitzaria ostalari-izenarekin zehaztean, ziurtatu DNS zerbitzaria erabilgarri dagoela sarean.
LDAP zerbitzaria IP helbidearekin zehaztean, egiaztatu DNS zerbitzariak bilaketa arrunta edo alderantzizko bilaketa onartzen dituela.
|
1
Hasi saioa Remote UI (Urruneko EIan) Administratzailearen moduan.
Remote UI (Urruneko EIa) abiaraztea
2
Urruneko EIaren Atariko orrian, sakatu [Settings/Registration].
Urruneko erabiltzaile-interfazearen Atariko orria
3
Sakatu [LDAP Server Settings].
[LDAP Server Settings] pantaila agertzen bada.
4
Sakatu [Register New Server] hemen [LDAP Server (For Search)] edo [LDAP Server (For Authentication)].
[Register New LDAP Server (For Search)] pantaila edo [Register New LDAP Server (For Authentication)] pantaila bistaratuko dira.
5
Ezarri zerbitzariaren izena eta helbidea.
[Server Name] aukeran, sartu LDAP zerbitzaria identifikatzeko izena.
[Server Address] aukeran, sartu LDAP zerbitzariaren IP helbidea edo ostalari-izena byte bakarreko karaktere alfanumerikoen bidez.
Adibidez: Ostalari-izena
ldap.adibidea.com
Sakatu [Check Connection] makina LDAP zerbitzarira konekta daitekeen egiaztatzeko.
6
Konfiguratu hasierako bilaketa-posizioa, TLSaren erabilera eta ataka-zenbakia, beharrezkoa bada.
[Position to Start Search]
Zehaztu hasierako bilaketa-posizioa Directory Information Tree (DIT) aukeraren bidez.
Gehitu “DC=” Active Directory domeinu-izenaren puntuz mugatutako karaktere-kate bakoitzean eta bereizi sarrerak komaren bidez.
Sarrera baten adibidea: Domeinu-izena “jon.adibidea.com” denean
DC=jon,DC=adibidea,DC=com
Hutsik utziz gero, makinak automatikoki hasiko du bilaketa hautazko posizio batetik.
[Use TLS]
Hautatu kontrol-lauki hau LDAP zerbitzariarekin komunikazioa TLS bidez zifratzeko.
LDAP zerbitzariak bilaketak egiteko, [Use] edo [Use (Security Authentication)] [Login Information] aukeran hautatuta daudenean soilik gaitzen da beheko 8. atalean.
LDAP zerbitzariak autentifikazioa egiteko, [Use] [Login Information] aukeran hautatuta dagoenean soilik gaitzen da beheko 8. atalean.
[Port Number]
Sartu LDAP zerbitzariarekin komunikatzeko erabilitako ataka-zenbakia.
7
Ezarri iraungitzearen arteko denbora eta atributuak, beharrezkoa bada.
LDAP zerbitzariak bilaketak egiteko
[Search Timeout]
Sartu bilaketaren hasieratik denbora-mugara arteko denbora segundotan.
LDAP zerbitzaria autentifikazioa burutzeko
[Authentication/Attribute Acquisition Timeout]
Sartu denbora-mugara arteko denbora autentifikazioaren hasieratik eta atributuen eskuratzetik segundotan.
[User Name Attribute]
Sartu autentifikazioan zehar idatzitako erabiltzaile-izen batekin alderatu beharreko atributu-izena byte bakarreko karaktere alfanumerikoen bidez.
Adibidez:
sAMKontuarenIzena
* Ez da beharrezkoa 8.urratsean [Use (Security Authentication)] hautatu baduzu [Login Information] aukeran.
[Email Address Attribute]
Sartu autentifikazio-zerbitzariaren bidez helbide elektronikoa lortzeko erabiliko duzun atributuaren izena byte bakarreko karaktere alfanumerikoen bidez.
Adibidez:
helbide elektronikoa
8
Berretsi LDAP zerbitzarian saioa hasteko informazioa.
LDAP zerbitzariak bilaketak egiteko 
[Login Information]
Zehaztu saioa hasteko informazioa erabili nahi duzun LDAP zerbitzaria autentifikatzeko.
[Use] edo [Use (Security Authentication)] hautatuta egonez gero, ezarri erabiltzaile-izena eta pasahitza.
Kerberos protokoloarekin lortutako datuak autentifikazioaren pasahitzean erabiltzeko, hautatu [Use (Security Authentication)]. Makinaren erlojua LDAP zerbitzariaren erlojuarekin sinkronizatuta egon behar da.
5. urratsean [Server Address] aukerarako IP helbidea zehaztu baduzu, hautatu honako hau zure DNS zerbitzariaren laguntza-egoeraren arabera:
DNS zerbitzariak bilaketa arrunta soilik onartzen badu, hautatu [Do Not Use] edo [Use].
[Use (Security Authentication)] hautatzen baduzu, ziurtatu DNS zerbitzariak atzeranzko bilaketa onartzen duela.
[Display Authentication Screen When Searching]
Zehaztu bilaketak egiterakoan erabiltzaile-izena eta pasahitza sartzeko autentifikazio-pantaila bistaratu nahi duzun.
Autentifikazio-pantaila bistaratzeko, hautatu kontrol-lauki hau.
Hemen ezarritako erabiltzaile-izena eta pasahitza autentifikazioa egiteko erabiltzeko, garbitu kontrol-lauki hau.
[Use Same Authentication Information as When Send Operation Started]
Ezarri autentifikazioaren informazioa bilaketak egiteko erabili nahi duzun, fax- edo eskaneatze-eginbideak erabiltzean autentifikazioa burutu baduzu.
Kontrol-lauki hau [Display Authentication Screen When Searching] kontrol-laukia hautatuta dagoenean hautatzen da.
[User Name]
Sartu LDAP zerbitzarian erregistratuta dagoen makinaren erabiltzaile-izena byte bakarreko karaktere alfanumerikoak eta ikurrak erabiliz.
[Use] hautatuta dagoenean [Login Information] aukeran, sartu erabiltzaile-izena formatu honekin: “(Windows domeinu-izena)\(Windows erabiltzaile-izena)”.
Adibidez:
adibidea\1erabiltzailea
[Use (Security Authentication)] hautatuta dagoenean [Login Information] aukeran, sartu Windows zerbitzari-izena.
Adibidez:
1erabiltzailea
[Set/Change Password]
Pasahitz bat ezartzeko, hautatu kontrol-laukia eta sartu pasahitza byte bakarreko karaktere alfanumerikoak eta ikurrak erabiliz.
[Domain Name]
[Login Information] atalean [Use (Security Authentication)] hautatzen denean, sartu direktorio-zuhaitzaren izena Active Directory-n byte bakarreko karaktere alfanumerikoak erabiliz.
Sarrera baten adibidea:
adibidea.com
LDAP zerbitzaria autentifikazioa burutzeko 
[Login Information]
Hautatu Administratzailearen IDa edo Kerberos protokoloaren bidez lortutako datuak erabili nahi dituzun LDAP zerbitzariak inplementatutako autentifikazioa burutzeko.
Administratzailearen IDa erabiltzeko, hautatu [Use].
Kerberos protokoloarekin lortutako datuak autentifikazioaren pasahitzean erabiltzeko, hautatu [Use (Security Authentication)]. Makinaren erlojua LDAP zerbitzariaren erlojuarekin sinkronizatuta egon behar da.
5. urratsean [Server Address] aukerarako IP helbidea zehaztu baduzu, hautatu honako hau zure DNS zerbitzariaren laguntza-egoeraren arabera:
DNS zerbitzariak bilaketa arrunta soilik onartzen badu, hautatu [Use].
[Use (Security Authentication)] hautatu baduzu, ziurtatu DNS zerbitzariak alderantzizko bilaketa onartzen duela.
[Use Administrator ID]
[Use] [Login Information] aukeran hautatu baduzu, hautatu autentifikazioa Administratzailearen IDaren bidez egin nahi duzun.
Administratzailearen IDa erabiltzeko, hautatu kontrol-laukia eta ezarri erabiltzaile-izena eta pasahitza. Kontrol-laukia garbituz gero, saio-hasierak anonimoak izango dira (erabiltzaile-izenik gabe).
[User Name]
Sartu LDAP zerbitzarian erregistratuta dagoen makinaren erabiltzaile-izena byte bakarreko karaktere alfanumerikoak eta ikurrak erabiliz formatu honekin: “(Windows domeinu-izena)\(Windows erabiltzaile-izena)”.
Adibidez:
adibidea\1adibidea
[Set/Change Password]
Pasahitz bat ezartzeko, hautatu kontrol-laukia eta sartu pasahitza byte bakarreko karaktere alfanumerikoak eta ikurrak erabiliz.
[Domain Name]
[Login Information] atalean [Use (Security Authentication)] hautatzen denean, sartu direktorio-zuhaitzaren izena Active Directory-n byte bakarreko karaktere alfanumerikoak erabiliz.
Sarrera baten adibidea:
adibidea.com
9
Hautatu ziurtagiria egiaztatu nahi duzun LDAP zerbitzariarekin komunikazioa TLS bidez zifratzean.
Ziurtagiria egiaztatzeko, hautatu [Confirm TLS Certificate for LDAP Server Access] kontrol-laukia hemen: [Confirm TLS Certificate for LDAP Server Access].
Egiaztapen-elementuetan izen arrunta (CN) gehitzeko, hautatu [Add CN to Verification Items] kontrol-laukia.
10
Sakatu [OK].
LDAP zerbitzaria erregistratu duzu.
11
Saioa amaitu Urruneko EIan.
|
|
Erregistratutako zerbitzariaren informazioa editatzea
Erregistratutako informazioa editatzeko, sakatu editatu nahi duzun zerbitzariaren izena [Registered LDAP Server] aukeran, [LDAP Server Settings] pantailan.
|