Users Guide

Identifier GUID-4D5790C3-28C0-4819-9D1A-171F9949BF78
Version 3
Status Translation Validated
添加 Active Directory 服务
要添加 active directory 服务：
1. 在 OME–Modular Web 界面中，单击应用程序设置 > 用户 > 目录服务 > 添加 > 目录类型。
此时将显示连接到目录服务窗口。
2. 从目录类型中，选择选项 AD 或 LDAP。默认选项为 AD。
3. 输入目录名称。
4. 选择域控制器查找方法。
如果域控制器查询类型为 DNS 并且目录类型为 AD，请输入域名和组域。
目录类型是 Ad，如果域控制器查找类型是，如果域控制器查找类型是 DNS，请输入域名和组域。如果域控制器查找类型为手
动，请输入域控制器的 FQDN 或 IP 地址。对于多个服务器的情况，最多支持三个服务器，以逗号分隔。
在组域中，您可以查找目录组。您可以将目录组包括为应用程序用户。您还可以在登录期间将组域用于验证用户的身份。组域的
格式可以是—<Domain>.<Sub-Domain> 或 ou=org, dc=example, dc=com。
如果您不知道要从中导入某个组或多个组的域控制器的详细信息，请使用 DNS 域控制器查找类型。要使用 DNS 域控制器，请确
保您已在网络设置页面上执行以下操作：
● 选中了向 DNS 注册复选框。
● 提供了主要和备用 DNS 服务器地址。
输入域名后，OME-Modular 搜索 DNS 服务器上的 SRV 记录，以获取该域中域控制器的详细信息。
如果您知道域控制器的 IP 地址或 FQDN，则可以使用手动域控制器查找类型。
5. 在高级选项下，输入服务器端口。如果目录类型为 AD，请转到步骤 6。
对于服务器端口，默认情况下会填充全局目录地址端口号 3269。对于域控制器访问，请输入 636 作为端口号。
6. 选择网络超时和搜索超时持续时间。
7. 如果您想要验证目录服务证书，请选中证书验证复选框并选择证书进行验证。
证书必须为以 Base64 格式编码的根 CA 证书。
此时会启用测试连接选项。
8. 单击测试连接以检查 AD 连接，然后输入您想要连接的域的用户名和密码。
注: 用户名必须以 UPN（用户名@域）格式或以 NetBIOS（域\用户名）格式输入。
9. 单击测试连接。
此时将显示目录服务信息窗口，指示连接成功。
10. 单击确定和完成。
此时会创建并运行一个作业，将请求的目录添加到目录服务页面中。
Identifier
GUID-F71F735F-7077-4CE1-836B-DE4198881D40
Version 1
Status Translation Validated
添加 LDAP 服务
要添加 LDAP 服务：
1. 在 OME–Modular Web 界面中，单击应用程序设置 > 用户 > 目录服务 > 添加 > 目录类型。
此时将显示连接到目录服务窗口。
2. 从目录类型中，选择选项 LDAP。默认选项为 AD。
3. 输入目录名称。
4. 选择域控制器查找方法。
如果域控制器查找类型为 DNS，请输入域名。
如果域控制器查找类型为手动，请输入域控制器的 FQDN 或 IP 地址。对于多个服务器的情况，最多支持三个服务器，以逗号分
隔。
26 登录 OME - Modular