深信服ADSSO2.0帮助文档.pdfVIP

深信服（ADSSO）单点登陆帮助文档 一．产品概述 客户通过AD 域服务器作为windows 登录和上网的账号认证，当用户登录到某个AD 域取 得验证后，则不需要再输入账号密码即可通过AC 的上网认证，实现支持多域的单点登录功 能。 客户网络 PC1 PC2 PC3 PC4 AD域服务器1 AD域服务器2 ADSSO AC 图1-1 ADSSO 运行原理图 二．功能详解(简体中文环境) 1、运行软件 1.1、当用户点击启动并运行单点登陆时，如果用户是第一次运行该软件那么在用 户的屏幕上将会出现图2-1 所示的对话框： 在托盘中会有深信服的图标和提示信息如图2-2 所示： 1.2、如果在用户的PC 上软件已经在运行中， 此时，当用户再去点击软件的可执 行文件，用户将会得到如图2-3 所示的提示信息，表示在用户的PC 上已运行了该软件。 如果在界面上没有像图2-1 所示的界面，用户可以到托盘中如图2-2 所示，双击深信服 的图标或者是右击该图标，将会弹出一个菜单然后单击菜单项“显示主界面”如图2-4 所示，既可以在用户的桌面上出现图2-1所示的界面。 2、查看帮助文档 点击图2-1左下角的“帮助”按钮，既可以弹出本帮助文档（深信服ADSSO 帮助文 档，帮助文档为pdf 格式，电脑必须安装pdf 阅读器才能打开）。若用户不小心把帮助 文档给删掉了或者电脑没有安装pdf 阅读器，软件会弹出一个“帮助文档无法找到...” 的信息提示对话框。 3、配置运行环境 点击图2-1 左下角的“高级...”按钮, 将弹出图2-5 所示的对话框，用户可以编 辑里面的字段信息，然后点击确认按钮，可以保存用户刚才设置的环境变量。 4、添加信息 4.1、添加域控制器信息 当单击“添加...”按钮时，将弹出图2-6 所示的信息添加对话框，用户可以根据 相应的提示标签输入有效信息到对应的编辑框中。每当用户输入一个编辑框信息，在进 行下一步操作之前，软件会对用户输入的信息进行判断，如果输入的信息不合法将会提 示用户进行确认后在此输入信息，直到输入的信息合法方可进行下一步的操作。用户输 入完信息后可以点击图2-6 中的“确定”或“取消”按钮，进行保存或是放弃输入的数 据信息。当点击“确认”按钮后在图2-1 的“域控制器”列表框中中会相应的显示刚添 加的信息，点击“取消”按钮则不会显示编辑过程中的信息。(注意：这里的域账号是 具有管理员权限的账号，需要administrator 组账号。比如域账号为administrator， 而不能填写为administrator@ 形式) 4.2、添加设备地址信息 当单击“添加...”按钮时，将弹出图2-7 所示的信息添加对话框，用户可以根据 相应的提示标签输入有效信息到对应的编辑框中。每当用户输入一个编辑框信息，在进 行下一步操作之前，软件会对用户输入的信息进行判断，如果输入的信息不合法将会提 示用户进行确认后在此输入信息，直到输入的信息合法方可进行下一步的操作。用户输 入完信息后可以点击图2-6 中的“确定”或“取消”按钮，进行保存或是放弃输入的数 据信息。当点击“确认”按钮后在图2-1 的“设备地址”列表框中中会相应的显示刚添 加的信息，点击“取消”按钮则不会显示编辑过程中的信息。 5、编辑信息 如图2-1 所示，当“域控制器”和“设备地址”列表中没有数据项时，对应的“编 辑”按钮是灰色的（不可用状态）。当“域控制器”和“设备地址”列表中有数据项但 没有选中数据项，对应的“编辑”按钮也呈现灰色状态， 如图2-8 所示。 5.1、编辑域控制器信息 选中列表中的某项（“编辑”按钮会变换到可用状态），单击“编辑”按钮或是 双击选中的列表项，将弹出图2-9 所示的信息编辑界面。想添加信息一样的操作， 信息编辑完成后，可以点击图2-9 中的“确定”或“