Erweiterte Ad-Einstellungen - Raritan CC-SG Serie Handbuch

Kapitel 12: Remoteauthentifizierung
242
Hinweis: Die Schaltfläche "Verbindung testen" wird aktiviert,
nachdem Sie die Einstellungen "Erweitert", "Gruppe" und "Trust"
(Vertrauensstellung) festgelegt haben. Kehren Sie zu dieser
Registerkarte zurück, um die Verbindung zum Active
Directory-Server mit den angegebenen Parametern zu testen. Sie
sollten eine Bestätigung über eine erfolgreiche Verbindung erhalten.
Wird die Bestätigungsmeldung nicht angezeigt, prüfen Sie die
Einstellungen sorgfältig auf Fehler, und versuchen Sie es erneut.
6. Klicken Sie auf "Weiter". Die Registerkarte "Erweitert" wird
angezeigt. Siehe

Erweiterte AD-Einstellungen

Erweiterte AD-Einstellungen
So konfigurieren Sie die erweiterten AD-Einstellungen:
1. Klicken Sie auf die Registerkarte "Erweitert".
2. Geben Sie die Portnummer ein, die der AD-Server überwacht. Der
Standardport lautet 389. Wenn Sie sichere Verbindungen für LDAP
verwenden, müssen Sie diesen Port ggf. ändern. Der Standardport
für sichere LDAP-Verbindungen lautet 636.
3. Aktivieren Sie das Kontrollkästchen "Sichere Verbindung für LDAP",
wenn Sie einen sicheren Kanal für die Verbindung verwenden
möchten. Ist das Feld markiert, verwendet CC-SG zur Verbindung
mit AD LDAP über SSL. Diese Option wird ggf. nicht von Ihrer
AD-Konfiguration unterstützt.
4. Legen Sie einen Basis-DN (Verzeichnisebene/Eintrag) fest, unter
dem die Authentifizierungssuchabfrage ausgeführt wird. CC-SG
kann eine rekursive Suche vom Basis-DN nach unten durchführen.
Beispiel
dc=raritan,dc=com
cn=Administrators,cn=Users,dc=raritan,dc
=com
5. Geben Sie die Attribute eines Benutzers in das Feld "Filter" ein,
damit die Suchabfrage auf die Einträge beschränkt wird, die diese
Kriterien erfüllen. Der Filter ist standardmäßig objectclass=user,
d. h., dass nur Einträge vom Typ user durchsucht werden.
(auf Seite 242).
Beschreibung
Die Abfrage für den
Benutzereintrag wird für
die gesamte
Verzeichnisstruktur
durchgeführt.
Die Abfrage für den
Benutzereintrag wird
nur im Unterverzeichnis
„Administrators"
(Eintrag) durchgeführt.