HP LaserJet M9040/M9050 MFP Embedded Web Server - User Guide

编号 屏幕上的区域 该区域提供的信息或功能
可能会有所不同。如果默认端口不工作，请联系您的 IT 管
理员确定适用的端口。
5
LDAP 服务器绑定方法 “LDAP 服务器绑定方法”可确定设备如何访问 LDAP 服
务器。
6
证书 “证书”配置部分用于确定将使用哪些证书来绑定（验证）
到 LDAP 服务器。
●
如果选择“使用设备用户证书”，则将使用设备用户
证书（通过设备控制面板输入）来访问 LDAP 服务
器。此方法的好处是不需在设备中存储可能会过期的
用户名和密码。
●
如果选择“使用公共证书”且用户证书不可用，则将
使用输入的用户名和密码来访问 LDAP 服务器。如果
因某些原因导致设备用户不具有 LDAP 数据的读取权
限，则应使用此方法。
7
LDAP 服务器 在 Windows Active Directory 环境中，LDAP 服务器与
Kerberos 服务器通常是相同的。
8
端口 “端口”是指 LDAP 协议用来与 LDAP 服务器进行通信的
IP 端口。通常是指端口 389 或端口 3268。
9
搜索根 搜索根是指要在其中开始搜索地址的 LDAP 目录结构条目
的可分辨名称 (DN)。DN 由“属性=值”对组成，用逗号
隔开。
注： 在某些 LDAP 服务器上，搜索根可以留空（此时将
假定一个根节点）。搜索根不区分大小写。
10
将输入的名称与 LDAP 属性匹配 在 LDAP 数据库中找到设备用户后，可以使用在“匹配输
入的名称”字段中指定的 LDAP 属性从数据库检索用户的
名称。
11 使用以下属性检索设备用户的电子邮件地
址
在 LDAP 数据库中找到设备用户后，可以使用在“使用以
下属性获取设备用户的电子邮件地址”字段中指定的
LDAP 属性从数据库检索用户的电子邮件地址。在
Windows Active Directory 环境中，此属性通常是 mail。
Kerberos 验证任务
Kerberos 是一个网络验证协议。它旨在通过使用会话票据随附的密钥为客户机/服务器应用程序提供安
全验证。
执行此处列出的步骤之前，您必须先完成以下步骤：
1.
安装 Microsoft LDP 工具。
2.
找到 LDAP 服务器。
3.
设置 LDP。
执行完这些步骤之后，请执行
第 38 页的初始化 Kerberos 验证部分中的步骤。
初始化 Kerberos 验证
按以下步骤为产品初始化 Kerberos 验证。
表 3-9 Kerberos 验证 （续）
38
第 3 章 从设置屏幕配置产品
ZHCN