使用LDAP/AD进行身份验证
启用LDAP/AD身份验证的操作:
1.在管理中心主菜单选择管理。
2.在控制菜单选择身份验证。
3.在打开的窗口进入LDAP/AD身份验证。
4.勾选使用LDAP/AD身份验证。
5.点击保存按钮。
6.应用更改需重启服务器。
可在任一LDAP服务器设置使用LDAP协议的身份验证。使用这一机制还可以设置UNIX家族操作系统下的服务器,以便登录域控制器的Active Directory。
为方便用户在此选项可切换LDAP/AD身份验证的简易设置和高级设置。
LDAP/AD身份验证身份验证设置保存于配置文件auth-ldap-rfc4515.conf。
还提供包含标准设置的配置文件:auth-ldap-rfc4515-check-group.conf、auth-ldap-rfc4515-check-group-novar.conf、auth-ldap-rfc4515-simple-login.conf。
身份验证的基本xml参数见附录的附录C3。