目录服务

Last published : Oct 24, 2026
您可以将设备配置为连接到目录服务，例如 Active Directory。连接到目录服务后，您将创建一个或多个目录连接点以访问特定的域或 OU。设备不会修改您连接的目录服务。软件会缓存每个目录服务条目的属性，因此，如果与目录服务的连接暂时中断，软件可以使用缓存的信息执行管理任务。
创建目录连接点时，您可以使用以下行业标准缩写：
  • OU - 组织单位
  • DC - 域组件
Related information
管理

关于将设备连接到目录服务

在管理控制台中，系统 > 目录服务显示用户和组的信息。

支持的协议

绑定到目录服务时，App Layering 设备与以下安全套接字和传输层协议兼容：
  • 安全套接字层：
    • SSL 3.0
  • 传输层安全：
    • TLS 1.1
    • TLS 1.2

添加目录连接点时会发生什么

您创建的每个目录连接都指定了目录树中的一个起始节点。新的目录连接不能包含已经是其他连接成员的用户，并且连接不能嵌套。
如果您添加父目录连接，其所有子级都将迁移到该连接。所有导入的用户和组以及所有弹性分配都将移至父级。移动后，子目录连接将被删除。
**如果您要创建多个可分辨名称 **
系统首先比较域组件——可分辨名称中以“DC=”开头的那些部分。请注意，在可分辨名称中，顺序很重要。例如，DC=A,DC=B 与 DC=B,DC=A 不同。如果目录连接的 DC 组件不同，或者 DC 组件匹配但其余组件不重叠，系统会添加单独的目录连接。如果目录连接的 DC 组件匹配且其其他组件相关，则会合并这些目录连接。

用户属性从目录服务导入

App Layering 软件在以下情况下从您的目录服务导入并缓存用户和组属性：
  • 您为用户分配管理员权限时。
  • 目录服务中属性的值发生更改时。
软件缓存的属性是只读的。目录服务用户属性的所有更改都来自目录服务器。

导入的属性会定期同步

软件每 12 小时将为目录服务用户缓存的信息与目录服务同步。如果软件发现某个用户不再是目录服务中的对象，它会将该用户归类为已废弃（您可以在用户的“信息”视图中查看此信息）。

创建目录连接

  1. 单击 系统 > 目录服务。
  2. 单击 添加目录连接。
  3. 指定目录服务器的详细信息：
    • 服务器地址 - 您用于目录服务的服务器名称（IP 地址或 DNS 名称）。
    • 端口 - 指定用于与目录服务器通信的端口号。
    • 使用 SSL - 单击以启用安全套接字层 (SSL) 通信。 如果发生证书错误，将显示这些错误的列表。如果您确定可以安全地忽略它们，请单击 接受并继续。
    • 绑定可分辨名称 (DN) - 要确定绑定 DN 或用户名的正确语法，请参阅目录的文档。以下示例显示了为目录服务指定用户的一些方法：
    • 绑定密码 - 键入密码。
    • 基本可分辨名称 - 指定软件在远程目录服务中开始搜索用户和组的位置。
    • 目录连接名称 - 您在树视图中看到的文件夹的名称。您可以使用任何名称，包括目录服务树中域的名称。
  4. 单击 确认并完成。