HP Color LaserJet CM6030 and CM6040 MFP Series-Embedded Web Server

圖說文字 畫面上的區域 該區域提供的資訊或功能
13
使用此屬性擷取裝置使用者的電子郵件地
址
在 LDAP 資料庫中找到裝置使用者時，會根據「使用此屬
性擷取裝置使用者的電子郵件地址」欄位中指定的 LDAP
屬性，從資料庫中擷取使用者的電子郵件。在 Windows
Active Directory 環境下，此屬性通常為 mail。
14
以輸入屬性擷取使用者名稱
根據「以輸入屬性擷取使用者名稱」欄位中指定的 LDAP
屬性，取得使用者的顯示名稱。在 Windows Active
Directory 環境下，此屬性通常為 displayName。
Kerberos 驗證工作
Kerberos 是一種網路驗證通訊協定。設計用來藉由以工作階段標籤傳送的密鑰提供用戶端/伺服器應用
程式的安全性驗證。
在按照在此所述步驟之前，必須完成以下步驟：
1. 安裝 Microsoft LDP 工具。
2. 尋找 LDAP 伺服器。
3. 設定 LDP。
在您執行這些步驟之後，請執行以下區段中的步驟，
48 頁的起始 Kerberos 驗證。
起始 Kerberos 驗證
按照這些步驟為您的產品起始 Kerberos 驗證。
附註： Embedded Kerberos 驗證在驗證程序中使用工作階段標籤。金鑰發佈中心 (KDC) 和產品皆會
為工作階段標籤加上時間戳記。二者間的戳記時間差距必須在五分鐘之內。將 KDC 和產品設為相同時
間即可做到。
1. 在 Web 瀏覽器中開啟 HP EWS。
2. 選擇設定值標籤，然後選擇 Kerberos 驗證。
3. 在存取 Kerberos 驗證伺服器區段，執行以下步驟：
a. 在 Kerberos 預設領域 (網域) 欄位中輸入網域名稱。網域名稱區分大小寫，且只能使用大寫
字母，例如： TECHNICAL.MARKETING。
b. 在輸入 Kerberos 伺服器主機名稱欄位中輸入伺服器 IP 位址，例如： 15.62.64.203 (IP 位址)
附註： Kerberos 伺服器連接埠欄位將自動填入為 88。
4. 在存取 LDAP 伺服器區段下，執行以下步驟：
a. 從 LDAP 伺服器連結方法下拉式功能表選擇 Kerberos。
b.
單按以選擇您要使用的憑證方式。
如果選擇使用公用憑證，則輸入使用者名稱和密碼。
附註： 請記住您在 LDP 畫面上如何設定使用者密碼。使用者名稱在 LDP 追蹤中的裝置使用
者 DN 值中定義，而不使用標準 Windows 網域帳戶格式。格式通常是您的完整電子郵件地
址，包括 @xx.xx。
表格 3-9 Kerberos 驗證 （續）
48 第 3 章 從設定值畫面設定產品 ZHTW