SANGFOR_AC-SG__集成windows方式验证(iwa)单点登录使用帮助文档.pdfVIP

windows集成身份验证 使用说明 概述 本文档说明了如何启用并配置windows集成身份验证，启用成功后，内网用户登录到 域并访问web页面，即可登录到深信服设备。 基本用法 1、启用windows集成身份验证功能  登录sangfor 网关设备的控制台页面；  点击左侧导航栏：用户与策略管理-用户认证-认证选项；  点击右侧tab：单点登录选项-AD域；  勾选 “启用域单点登录”和 “启用windowcs集成身份验证”。 2、配置windows集成身份验证  填写计算机名、域名、域DNS服务器、域账号以及域账号密码；  点击 “测试有效性”，检测各个参数是否有效，测试通过之后点击 “提交”；  10s之后会在右下方，弹出小喇叭并提示加入域成功。 注：（1）若测试有效性失败，页面会弹出错误框提示具体原因，并给出修改建议。 （2）若提交之后，设备加入域失败，10s之后会在右下方弹出小喇叭，提示错误原因，并 给出修改建议。 3、页面参数说明 参数 要求 长度范围 说明 提交后设备会以完整的计 计算机名 （用户可填 只支持字母，数字以 算机名加入域，该完整的计 最多支持10个字节 写部分） 及连接符- 算机名包括用户可填写部分 + “-”+网关序号后缀 只支持字母，数字， 设备要加入的域的名称，如： 域名 最多支持95个字节 连接符-，以及. DNS服务器的IP地址，一般 只支持点分十进制 DNS服务器和域控制器在一 域DNS服务器 格 式 ， 如 ： 只支持1个IP 台设备上，也可以是一台单 32 独的设备。 支持管理员账号和非管理员 不支持中文，”’%\ 域账号 最多支持95个字节 账号，域账号可以通过在域 以及空格符 控制器上新建用户获得。 域账号密码 无 最多支持95个字节 建立域账号时所使用的密码 验证单点登录 1、在控制台页面设置默认认证策略为密码认证或单点登陆，然后点击提交； 2、使用域账号登陆pc，打开浏览器，访问外网 （如淘宝网），若访问成功，则执行下一步； 、打开控制台页面，依次点击实时状态-在线用户管理，查看是否有刚登陆的域账号上线 以及上线时的认证方式是否为单点登陆。若在线用户里存在刚登陆的域用户同时认证方式为 单点登陆，则说明windows集成身份验证启用成功。 错误说明 1、配置文件错误 解决方法： 检查后台配置文件authoption.ini里的配置参数是否为空。 2、DNS服务