HP Color LaserJet CM6030 and CM6040 MFP Series-Embedded Web Server

圖說文字 畫面上的區域 該區域提供的資訊或功能
4 Kerberos 伺服器連接埠 「Kerberos 伺服器連接埠」是 Kerberos 驗證方法所用的預
設 IP 連接埠。請注意，預設值為連接埠 88，但不同網路
環境下的預設連接埠可能會不同。如果預設連接埠無法運
作，請與 IT 管理員聯絡，以確定適當連接埠。
5
進階按鈕
使用「Kerberos 預設領域」欄位右側的「進階」按鈕，可
存取「替代網域」設定。替代網域與預設網域對應。
6 LDAP 伺服器連結方法 「LDAP 伺服器連結方法」可決定裝置存取 LDAP 伺服器
的方式。
7
憑證
「憑證」設定區段用於確定將用來連結 (驗證) LDAP 伺服
器的憑證。
●
選定「使用裝置使用者的憑證」時，會將裝置使用者
憑證 (已在控制面板上輸入) 用來存取 LDAP 伺服
器。使用此方法的好處就是無需在裝置中儲存使用者
名稱及密碼，以免發生過期的情況。
●
如果選定「使用公用憑證」，但使用者憑證無法使
用，則輸入的使用者名稱和密碼將會用來存取
LDAP 伺服器。如果裝置使用者因故不具有 LDAP 資
料的讀取權限，則應使用此方法。
8
連結首碼
連結首碼設定是一項 LDAP 屬性，用來建構使用者的辨別
名稱 (DN) 以供驗證之用。此首碼結合從控制面板輸入的
使用者名稱，形成相關辨別名稱 (RDN)。常用的首碼為
CN (一般名稱) 或 UID (使用者分份)。
附註： 僅在「LDAP 伺服器連結方法」已設為「簡單」
或「透過 SSL 的簡單方式」，並且已選定「使用裝置使用
者的憑證」時，才能使用「連結首碼」與「連結與搜尋根
部」設定。
9
連結與搜尋根部
「連結與搜尋根部」值將用於驗證 LDAP 伺服器中的使用
者憑證。該值會結合 RDN，以建立使用者的完整辨別名
稱 (DN)。
附註： 僅在「LDAP 伺服器連結方法」已設為「簡單」
或「透過 SSL 的簡單方式」，並且已選定「使用裝置使用
者的憑證」時，才能使用「連結首碼」與「連結與搜尋根
部」設定。
10 LDAP 伺服器 在 Windows Active Directory 環境下，LDAP 伺服器通常
和 Kerberos 伺服器相同。
11
連接埠
此連接埠是 LDAP 通訊協定與 LDAP 伺服器通訊所用的
IP 連接埠， 通常為連接埠 389 或連接埠 3268。
12
搜尋根部
「搜尋根部」是位址搜尋開始所在的 LDAP 目錄結構中項
目的「辨別名稱」(DN)。DN 是由「attribute=value」對
所組成，由逗點分隔。
附註： 在有些 LDAP 伺服器上，「搜尋根部」可保持空
白 (此時將會假設其根部節點)。搜尋根部不區分大小寫。
表格 3-9 Kerberos 驗證 （續）
ZHTW Kerberos 驗證 47