Users Guide

使用 CMC 目录服务 233
6 如果要用定向调用搜索域控制器和全局编录，请选择 Search AD Server
to search (Optional)
（搜索 AD 服务器以搜索 [ 可选 ] ）复选框，然后
执行以下操作：
a 在 Domain Controller （域控制器）文本字段中，键入安装了
Active Directory
服务的服务器。
b 在 Global Catalog （全局编录）文本字段中，键入全局编录在
Active Directory
域控制器上的位置。全局编录提供了搜索 Active
Directory
森林的资源。
7 单击 Apply （应用）保存设置。
注： 继续下一步前必须应用设置。如果不应用这些设置，则导航至下
一页后会丢失这些输入的设置。
8 在 Standard Schema Settings （标准架构设置）部分，单击 Role Group
（角色组）。此时将显示 Configure Role Group （配置角色组）页。
9 键入 Group Name （组名称）。组名称可标识与 CMC 卡相关联的
Active Directory
中的角色组。
10 键入 Group Domain （组域）。 Group Domain （组域）是目录林的完
全限定
Root 域名。
11 在 Role Group Privileges （角色组权限）页中，选择组的权限。
如果修改任何权限，现有
Role Group Privilege （角色组权限）（管理
员、高级用户或客用户）会更改为自定义组或相应角色组权限。请参
阅表
5-43 。
12 单击 Apply （应用）保存角色组设置。
13 单击 Go Back To Configuration Page （退回到配置页）。
14 将域目录林根认证机构签发的认证上载到 CMC 。在 Certificate
Management
（证书管理）部分键入认证的文件路径或浏览至认证文
件。单击
Upload （上载）按钮将文件传输到 CMC 。
注： File Path （文件路径）值显示上载的证书的相对文件路径。必须键
入绝对文件路径，包括全路径和完整文件名及文件扩展名。
域控制器的 SSL 认证必须由根认证机构签名认证签名。访问 CMC
的管理站必须有根认证机构签发的认证。
15 单击 Apply （应用）。 CMC Web 服务器将在单击 Apply （应用）后自
动重新启动。
16 注销，然后登录 CMC 以完成 CMC Active Directory 功能配置。