SANGFOR_aDesk_V4.9_LDAP认证测试指导.pdfVIP

SANGFOR_aDesk_V4.9_LDAP认证测试指导 文档编号 aDesk-CONF-02-04 审核 修订记录 版本 时间 修订内容 1.0 2016年12月 目录 1 1 介绍2 1.1 文档说明3 1.2 读者对象3 1.3 缩写和约定3 1.4 使用反馈3 2 功能简介3 3 应用场景4 4 必要条件说明4 5 配置思路4 6 配置方式及截图4 6.1 新建LDAP认证服务器4 6.2 组映射和角色映射功能介绍及配置6 6.3LDAP导入用户到本地8 6.4 使用域上的用户名/密码登录9 7 注意事项10 1 介绍 2 1.1 文档说明 本文档深信服科技及其许可者版权所有，并保留一切权利。未经本公司书面许可，任何单位和 个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式出版传播。 由于产品版本升级或其他原因，本手册内容有可能变更。深信服科技保留在没有任何通知或者 提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，深信服科技尽全力在本手 册中提供准确的信息，但是并不确保手册内容完全没有错误。 1.2 读者对象 本配置指导文档主要适用于如下工程师：  网络或应用管理人员  现场技术支持与维护人员  负责网络配置和维护的网络管理员 1.3 缩写和约定 本文中VDC均指代SANGFORVDC设备或服务。 1.4 使用反馈 如果您在使用过程中发现本资料有任何问题，可通过深信服社区反馈给我们： 感谢您的支持与反馈，我们将会做的更好！ 2 功能简介 3 LDAP：轻量级目录访问协议。 用户使用VDI接入时，需要到LDAP服务器上去认证，认证成功后LDAP服务器会将校验信息返回给 VDC，同时用户登录VDI成功。 3 应用场景 1.使用LDAP认证可以有效的减少管理员的工作量，管理员无需在LDAP和设备上维护两套认证 体系，只需要在LDAP服务器上维护一套账号即可。 2.独享桌面自动加入AD域，需要设置LDAP 认证。 3.新建共享桌面资源可以使用LDAP认证。 4 必要条件说明 1.一台序列号在有效期的，服务正常的VDC； 2.一台LDAP服务器。 5 配置思路 1.设置好LDAP服务器，在服务器上新建用户用于登录VDI； 2.登录VDC，在VDC-[VDI设置]-[认证设置]-[LDAP认证]，设置LDAP服务器； 3.将用户导入后，可以给用户关联独享桌面等资源； 4.使用域上的用户名/密码通过VDI登录。 6 配置方式及截图 本文档中LDAP服务器上创建的用户是：ldaptest1 6.1 新建LDAP认证服务器 WEBUI界面：[VDI设置]-[认证设置]-[LDAP认证]。 4 新建LDAP认证服务器，并填写相关信息。 [服务器名称]和[服务器描述]：可填写便于记忆的文字； [服务器地址]：用于设置LDAP服务器的IP地址和所使用的端口，此处可设置多个服务器地址和 端口，