域或域加安全令牌身份验证

关于 LDAP

在 Citrix Endpoint Management 中添加或编辑 LDAP 连接

1. 在 Citrix Endpoint Management 控制台中，转到 设置 > LDAP。
2. 在 服务器 下，单击 LDAP。LDAP 页面随即显示。
   
3. 在 LDAP 页面上，单击 添加 或 编辑。添加 LDAP 或 编辑 LDAP 页面随即显示。
   
4. 配置以下设置：
   • 目录类型： 在下拉列表中单击相应的目录类型。默认值为 Microsoft Active Directory。
   • 主服务器： 键入用于 LDAP 的主服务器；可以输入 IP 地址或完全限定域名 (FQDN)。
   • 辅助服务器： （可选）如果已配置辅助服务器，请输入辅助服务器的 IP 地址或 FQDN。如果无法访问主服务器，此服务器将用作故障转移服务器。
   • 端口： 键入 LDAP 服务器使用的端口号。默认情况下，未加密 LDAP 连接的端口号设置为 389。安全 LDAP 连接使用端口号 636，Microsoft 未加密 LDAP 连接使用 3268，Microsoft 安全 LDAP 连接使用 3269。
   • 域名： 键入域名。
   • 用户基本 DN： 通过唯一标识符键入 Active Directory 中用户的位置。语法示例包括：ou=users、dc=example 或 dc=com。
   • 组基本 DN： 键入 Active Directory 中组的位置。例如，cn=users, dc=domain, dc=net，其中 cn=users 表示组的容器名称，dc 表示 Active Directory 的域组件。
   • 用户 ID： 键入与 Active Directory 帐户关联的用户 ID。
   • 密码： 键入与用户关联的密码。
   • 域别名： 键入域名的别名。如果在注册后更改域别名设置，用户必须重新注册。
   • Citrix Endpoint Management 锁定限制： 键入一个介于 0 到 999 之间的数字，表示失败登录尝试的次数。值为 0 表示 Citrix Endpoint Management 永远不会根据失败的登录尝试锁定用户。默认值为 0。
     请考虑将此锁定限制设置为低于 LDAP 锁定策略的值。这样做有助于防止在 Citrix Endpoint Management 无法向 LDAP 服务器进行身份验证时用户被锁定。例如，如果 LDAP 锁定策略为 5 次尝试，请将此锁定限制配置为 4 或更低。
   • Citrix Endpoint Management 锁定时间： 键入一个介于 0 到 99999 之间的数字，表示用户超出锁定限制后必须等待的分钟数。值为 0 表示用户在锁定后无需强制等待。默认值为 1。
   • 全局编录 TCP 端口： 键入全局编录服务器的 TCP 端口号。默认情况下，TCP 端口号设置为 3268；对于 SSL 连接，请使用端口号 3269。
   • 全局编录根上下文： （可选）键入用于在 Active Directory 中启用全局编录搜索的全局根上下文值。此搜索是对标准 LDAP 搜索的补充，可在任何域中进行，无需指定实际域名。
   • 用户搜索方式： 选择 Citrix Endpoint Management 在此目录中搜索用户时使用的用户名或用户 ID 格式。用户在注册时以这种格式输入其用户名或用户 ID。如果在注册后更改“用户搜索方式”设置，用户必须重新注册。
     如果选择“userPrincipalName”，用户将以以下格式输入用户主体名称 (UPN)：
     • *username*@*domain*
     如果选择“sAMAccountName”，用户将以以下格式之一输入安全帐户管理器 (SAM) 名称：
     • *username*@*domain*
     • *domain\username*
   • 使用安全连接： 选择是否使用安全连接。默认值为“否”。
5. 点击 保存。

删除符合 LDAP 的目录

1. 在“LDAP”表中，选择要删除的目录。
   您可以选择多个要删除的属性，方法是选中每个属性旁边的复选框。
2. 单击“删除”。此时将显示确认对话框。再次单击“删除”。

配置域加安全令牌身份验证