HP Color LaserJet CM6030 and CM6040 MFP Series-Embedded Web Server

编号 屏幕上的区域 该区域提供的信息或功能
4
Kerberos 服务器端口 Kerberos 服务器端口是指 Kerberos 验证方法使用的默认
IP 端口。请注意，默认端口是 88，但在不同网络环境中
可能会有所不同。如果默认端口不工作，请联系您的 IT 管
理员确定适用的端口。
5
高级按钮 使用“Kerberos 默认领域”字段右侧的“高级”按钮访
问“备用域”配置。备用域将被映射到默认领域。
6
LDAP 服务器绑定方法 “LDAP 服务器绑定方法”可确定设备如何访问 LDAP 服
务器。
7
证书 “证书”配置部分用于确定将使用哪些证书来绑定（验证）
到 LDAP 服务器。
●
如果选择“使用设备用户证书”，则将使用设备用户
证书（通过设备控制面板输入）来访问 LDAP 服务
器。此方法的好处是不需在设备中存储可能会过期的
用户名和密码。
●
如果选择“使用公共证书”且用户证书不可用，则将
使用输入的用户名和密码来访问 LDAP 服务器。如果
因某些原因导致设备用户不具有 LDAP 数据的读取权
限，则应使用此方法。
8
绑定前缀 “绑定前缀”设置是指用于构成用户的可分辨名称 (DN) 以
便进行验证的 LDAP 属性。此前缀与通过控制面板键入的
用户名组合在一起，形成相对可分辨名称 (RDN)。常用前
缀是“CN”（常用名称）或“UID”（用户标识）。
注： 只有在“LDAP 服务器绑定方法”设为“简
单”或“通过 SSL 简单验证”，并且选择了“使用设备用
户证书”的情况下，才会使用“绑定前缀”和“绑定和搜
索根”设置。
9
绑定和搜索根 “绑定和搜索根”值用于验证用户的证书是否与 LDAP 服
务器相符。此值将与 RDN 组合在一起，构成完整的用户
可分辨名称 (DN)。
注： 只有在“LDAP 服务器绑定方法”设为“简
单”或“通过 SSL 简单验证”，并且选择了“使用设备用
户证书”的情况下，才会使用“绑定前缀”和“绑定和搜
索根”设置。
10
LDAP 服务器 在 Windows Active Directory 环境中，LDAP 服务器与
Kerberos 服务器通常是相同的。
11 端口 “端口”是指 LDAP 协议用来与 LDAP 服务器进行通信的
IP 端口。通常是指端口 389 或端口 3268。
12
搜索根 搜索根是指要在其中开始搜索地址的 LDAP 目录结构条目
的可分辨名称 (DN)。DN 由“属性=值”对组成，用逗号
隔开。
注： 在某些 LDAP 服务器上，搜索根可以留空（此时将
假定一个根节点）。搜索根不区分大小写。
13
使用以下属性获取设备用户的电子邮件地
址
在 LDAP 数据库中找到设备用户后，可以使用在“使用以
下属性获取设备用户的电子邮件地址”字段中指定的
LDAP 属性从数据库检索用户的电子邮件地址。在
Windows Active Directory 环境中，此属性通常是 mail。
14
和使用以下属性的名称 可以从在“和使用以下属性的名称”字段中指定的 LDAP
属性获得用户的显示名称。在 Windows Active Directory
环境中，此属性通常是 displayName。
表 3-9 Kerberos 验证 （续）
ZHCN
Kerberos 验证
47