SANGFOR AC第三方域认证配置及AD域同步配置文档.docVIP

SANGFOR AC 第三方域认证及 AD 域同步配置 一、第三方域认证配置: 1. 认证服务器设置: 点击 “ 新增 ” 按钮, “ 服务器类型 ” 选择 LDAP ,出现如下页面: IP 地址:填域服务器的 IP 地址 认证端口:默认配置是 389端口,如果域服务器修改过端口,请填相应的端口。 超时:默认配置是 5秒,如果域用户较多,可以适当改大超时时间。 服务器用户:请填写拥有读取域服务器用户权限的账号,一般填写管理员帐户, 格式为 用户密码:填写的账号对应的密码 类型:LDAP 服务器支持 Microsoft Active Directory 、 SUN LDAP 和 OPEN LDAP 三种 LDAP 服务器,可根据实际情况选取相应的服务器。 默认是 Microsoft Active Directory ,即常见的 AD 域类型。 其他配置请保持默认值,点击 “ 确定 ” 保存配置。 2. 域用户认证 (这里只介绍第三方域认证, 域单点登陆的配置请参见 《域单点登陆配置文档 》 域用户添加分为三种方式: 1手动添加: 手动新增用户,登陆名为域用户名,认证方式选择密码认证,勾选 LDAP 认证。 2通过新用户认证策略,自动添加: 点击 “ 新增 ” ,新增新用户认证策略,或者点击新用户认证策略的名称进行编辑: 选择新用户的处理方式 ---到服务器去验证,选择