Belden HIRSCHMANN GRS1040 HiOS-2A Referenzhandbuch Seite 599

Zugriff auf das Gerät
3.5 LDAP
Öffnen Sie den Dialog

Um das Gerät so zu konfigurieren, dass es bei der Anmeldung über die grafische Benut-

zeroberfläche die Benutzeranmeldeinformationen zuerst aus dem Active Directory abruft,
legen Sie für die Liste
Öffnen Sie den Dialog

Das Gerät ermöglicht Ihnen festzulegen, über welchen Zeitraum das Gerät die Anmelde-

informationen im Cache speichert. Um Benutzeranmeldeinformationen für einen Tag im
Cache zu speichern, legen Sie im Rahmen Konfiguration, Feld
den Wert
Der Eintrag

namen ein, um sich auf dem Gerät anzumelden. Der Dienstbenutzer kann jede Person mit
Anmeldeinformationen sein, die im Active Directory unter dem in Spalte
Attribut
namen und die Domäne fest.
Der

einheit (OU). Der
orten und das Active Directory (OU) ausfindig zu machen. Legen Sie den Speicherort des
Active Directory fest. Legen Sie in Spalte
ou=Users,ou=City,ou=Country,dc=server,dc=local
Um das Attribut festzulegen, unter dem der Server-Administrator die Benutzer aufführt,

legen Sie in Spalte
Das Gerät verwendet zur Verifizierung des Servers ein CA-Zertifikat.
Befindet sich das Zertifikat auf Ihrem PC oder auf einem Netzlaufwerk, ziehen Sie das

Zertifikat in den
wählen.
Um das CA-Zertifikat auf das Gerät zu übertragen, klicken Sie die Schaltfläche Start.

Um einen Tabelleneintrag hinzuzufügen, klicken Sie die Schaltfläche

Um eine Beschreibung festzulegen, fügen Sie in Spalte

Server
Um den Server-Namen und die Domäne des primären Servers festzulegen, fügen Sie in

Spalte
Der primäre Server verwendet für die Kommunikation den TCP-Port 389, welches der

voreingestellte Wert für
Der primäre Server verwendet TLS für die Verschlüsselung der Kommunikation und ein

CA-Zertifikat für die Server-Validierung. Legen Sie in Spalte
startTLS
Um den Eintrag zu aktivieren, markieren Sie das Kontrollkästchen in Spalte Aktiv.

Fügen Sie eine weitere Zeile hinzu, die Sie mit den vom Server-Administrator für den

Backup-Server empfangenen Dateien konfigurieren und aktivieren.
76
Gerätesicherheit >
defaultLoginAuthList
Gerätesicherheit > LDAP >
1440
fest.
ist optional. Wenn festgelegt, fügen Benutzer ihren Benutzer-
Bind-Benutzer
festgelegten Attribut aufgeführt ist. Legen Sie in Spalte
ist eine Kombination der Domänenkomponente (DC) und der Organisations-
Base DN
Base DN ermöglicht dem Gerät, einen Server in einer Domäne (DC) zu
Benutzername-Attribut
-Bereich. Alternativ klicken Sie in den Bereich, um das Zertifikat auszu-
ein.
Adresse den Wert local.server
Ziel-TCP-Port
fest.
Authentifizierungs-Liste.
in Spalte Richtlinie 1
Konfiguration.
Base DN den Wert
fest.
den Wert userPrincipalName
Beschreibung
ein.
ist.
Verbindungssicherheit
ldap
den Wert fest.
Client-Cache-Timeout [min]
Benutzername-
Bind-Benutzer den Benutzer-
fest.
.
Primary AD
den Wert
den Wert
UM Config GRS1040
Release 8.4 09/2020