Administrator Guide

步骤
1. 登录到 Wyse Management Suite 私有云。
2. 导航至门户管理员 > 控制台设置 > Active Directory (AD)。
3. 单击添加 AD 服务器信息链接。
4. 输入服务器的详细信息，例如 AD 服务器名称、域名、服务器 URL 和端口。
5. 单击保存。
6. 单击导入。
7. 输入用户名和密码。
注: 要搜索组和用户，您可以根据搜索依据和组名称包含选项筛选它们。您可以按如下所示输入值:
● OU=<OU Name>，例如 OU=TestOU
● DC=<Child Domain>, DC=<Parent Domain>, DC=com, 例如，DC=Skynet, DC=Alpha, DC=Com
您可以在逗号后输入空格，但不能使用单或双引号。
8. 单击登录。
9. 在用户组页面上，单击组名称并输入组名称。
10. 在搜索字段中，键入您想要选择的组名称。
11. 选择组。
选定组被移至页面的右侧窗格。
12. 单击下一步。
13. 单击导入用户。
注: 如果您提供了无效的名称或未提供姓氏，或提供任意电子邮件地址作为名称，则条目无法被导入到 Wyse Management
Suite 中。用户导入过程中会跳过这些条目。
Wyse Management Suite 门户显示一条确认消息和已导入 Active Directory 用户的数量。已导入 Active Directory 用户列示在用户
选项卡 > 未分配的管理员。
14. 要分配不同的角色或权限，请选择一个用户，然后单击编辑用户。
在将角色分配到 Active Directory 用户后，它们将被移到用户页面上的管理员选项卡。
后续步骤
Active Directory 用户可以通过使用域凭据登录到 Wyse Management Suite 管理门户。要登录 Wyse Management Suite 门户，请执行
以下操作：
1. 启动 Wyse Management Suite 管理门户。
2. 在登录屏幕上，单击使用您的域凭据登录链接。
3. 输入域用户凭据，然后单击登录。
可以使用全局管理员登录在用户页面上激活或停用已导入的 Active Directory 用户。如果您的帐户已停用，您将无法登录到 Wyse
Management Suite 管理门户。
注: 要使用 LDAPS 协议导入用户，请完成以下步骤:
1. 使用 Keytool 手动将 AD 域服务器根证书导入到 Java 密钥库。例如，<C:\Program
Files\DELL\WMS\jdk1.8.0_152\jre\bin>keytool.exe> -importcert -alias "WIN-O358EA52H8H" -
keystore "<C:\Program Files\DELL\WMS\jdk1.8.0_152\jre\lib\security\cacerts>" -storepass
changeit -file "Root Certificate Path"
2. 重新启动 Tomcat 服务。
在公共云上配置 Active Directory 联邦服务功能
关于此任务
要在公共云上配置 Active Directory 联邦服务 (ADFS)，请执行以下操作：
154
门户管理