HP 9250C Benutzerhandbuch Seite 57

Tabelle 3-9 Kerberos-Authentifizierung (Fortsetzung)
Legende
4
5
6
7
8
DEWW
Seitenbereich
Kerberos-Serveranschluss
Schaltfläche „Erweitert"
LDAP Server Bind-Methode
Anmeldeinformationen
Bind-Präfix
Verfügbare Informationen bzw. Funktionen
Kerberos-Domänen-Controller (KDC) auf dem Netzwerk
zu suchen. Wenn DNS nicht verfügbar ist, kann die IP-
Adresse des Kerberos-Servers verwendet werden.
Der Kerberos-Serveranschluss ist der standardmäßige
IP-Anschluss, der bei der Methode zur Kerberos-
Authentifizierung verwendet wird. Beachten Sie, dass
Anschluss 88 standardmäßig eingestellt ist. Dies kann
jedoch in verschiedenen Netzwerkumgebungen
variieren. Wenden Sie sich, wenn der Standardanschluss
nicht funktioniert, an Ihren IT-Administrator, um den
entsprechenden Anschluss festzulegen.
Verwenden Sie die Schaltfläche „Erweitert" auf der
rechten Seite des Feldes „Kerberos-Standardbereich",
um auf die Konfiguration für andere Domänen
zuzugreifen. Andere Domänen werden im
Standardbereich abgebildet.
Die LDAP Server Bind-Methode legt fest, wie das Gerät
auf den LDAP-Server zugreift.
Im Abschnitt über die Konfiguration der
Anmeldeinformationen wird festgelegt, welche
Anmeldeinformationen für die Authentifizierung zum
LDAP-Server verwendet werden.
●
Wenn die Option „Anmeldeinformationen des
Gerätebenutzers verwenden" ausgewählt wurde,
werden die Anmeldeinformationen des
Gerätebenutzers, die im Bedienfeld des Benutzers
eingegeben wurden, für den Zugang zum LDAP-
Server verwendet. Diese Methode bietet den Vorteil,
dass weder Benutzernamen noch Kennwörter, die
möglicherweise ablaufen, auf dem Gerät
gespeichert werden müssen.
● Wenn die Option „Öffentliche Anmeldeinformationen
verwenden" ausgewählt wurde und
Anmeldeinformationen des Benutzers nicht
verfügbar sind, wird der eingegebene
Benutzername und das eingegebene Kennwort für
den Zugang zum LDAP-Server verwendet. Diese
Methode soll verwendet werden, wenn die
Gerätebenutzer aus irgendeinem Grund keinen
schreibgeschützten Zugang zu den LDAP-Daten
haben.
Beim Bind-Präfix handelt es sich um das LDAP-Attribut,
mit dem der eindeutige Name (Distinguished Name, DN)
des Benutzers für die Authentifizierung erstellt wird.
Dieses Präfix und der über das Bedienfeld eingegebene
Benutzername bilden zusammen den relativen
eindeutigen Namen (Relative Distinguished Name, RDN).
In der Regel wird als Präfix „CN"" für „Allgemeiner Name
(common name) oder „UID" für „Benutzerkennung" (user
identity) verwendet.
Kerberos-Authentifizierung 45