Kerio WinRoute Firewall 6.0

         

Активная Директория


Параметры аутентификации пользователей в Активной Директории (или/и автоматический импорт учетных записей) можно настроить на вкладке Активная Директория/NT домен (Active Directory / NT domain ).


Активизировать аутентификацию в Активной Директории (EnableActive Directory authentication)

Эта опция включает/выключает Активную Директорию. Если эту опцию отключить, то все учетные записи, которые проходят аутентификацию в Активной Директории, будут недоступны (эти пользователи не смогут связаться со своими учетными записями).

Имя домена Активной Директории (Active Directory domain name)

Домен (область Kerberos), в которой пользователи будут проходить аутентификацию. Принимается только полное имя домена (например, company.com, но не просто company).

Импортировать учетные записи пользователей (Import user accounts now)

Эта кнопка открывает диалог немедленного импорта (скачивания) учетных записей из Активной Директории.

Для импорта учетных записей требуется следующая информация:

Имя домена Активной Директории (Active Directory domain name) — имя домена, с которого будут импортироваться учетные записи (например, company.com).

Импортировать с сервера (Import from server) — имя DNS или IP адрес сервера домена Активной Директории (например, server.company.com or 192.168.1.1).

Регистрировать как пользователя, Пароль (Login as user, Password) — имя и пароль пользователя, принадлежащего домену (т.е. кто имеет учетную запись в этом домене). Никаких специальных прав пользователя не требуется.

Если не появилось никаких проблем (т.е. введенная информация корректна, сервер доступен и т.д.), при щелчке ОК появится список учетных записей, готовых к импорту в WinRoute.

Примечание: для всех импортированных учетных записей будет установлен метод аутентификации в домене NT / Kerberos 5.

Автоматически импортировать учетные записи из Активной Директории (Automatically import user accounts from Active Directory)

Эта опция включает автоматический импорт учетных записей из Активной Директории. Как и в случае ручного импорта учетных записей, для аутентификации потребуется имя или IP адрес сервера домена, а также имя и пароль пользователя (подробнее см. выше).

Определить шаблон пользователя (Define user template)

Эта кнопка открывает диалог, позволяющий настроить шаблон для импортируемых учетных записей (специальные параметры для WinRoute).

Этот диалог похож на диалог модификации учетной записи, но имеет только вкладки Группы (Groups), Права (Rights), Квоты (Quota) и Правила Контента (Content rules) (т.к. другие параметры нельзя одновременно устанавливать для нескольких пользователей). Подробнее см. главу  Учетная запись пользователя.



Содержание раздела