域或域加安全令牌身份验证

在 XenMobile 中添加 LDAP 连接

1. 在 XenMobile 控制台中，单击控制台右上角的齿轮图标。设置页面随即显示。
2. 在服务器下，单击LDAP。LDAP页面随即显示。您可以添加、编辑或删除符合 LDAP 的目录，如本文所述。
   

添加符合 LDAP 的目录

1. 在LDAP页面上，单击添加。添加 LDAP页面随即显示。
   
2. 配置以下设置：
   • 目录类型： 在列表中，单击相应的目录类型。默认值为 Microsoft Active Directory。
   • 主服务器： 键入用于 LDAP 的主服务器；可以输入 IP 地址或完全限定域名 (FQDN)。
   • 辅助服务器： （可选）如果已配置辅助服务器，请输入辅助服务器的 IP 地址或 FQDN。此服务器是主服务器无法访问时使用的故障转移服务器。
   • 端口： 键入 LDAP 服务器使用的端口号。默认情况下，未加密 LDAP 连接的端口号设置为 389。安全 LDAP 连接使用端口号 636，Microsoft 未加密 LDAP 连接使用 3268，Microsoft 安全 LDAP 连接使用 3269。
   • 域名： 键入域名。
   • 用户基本 DN： 通过唯一标识符键入 Active Directory 中用户的位置。语法示例包括：ou=users、dc=example 或 dc=com。
   • 组基本 DN： 键入 Active Directory 中组的位置。例如，cn=users, dc=domain, dc=net，其中 cn=users 表示组的容器名称，dc 表示 Active Directory 的域组件。
   • 用户 ID： 键入与 Active Directory 帐户关联的用户 ID。
   • 密码： 键入与用户关联的密码。
   • 域别名： 键入域名的别名。如果在注册后更改了域别名设置，用户必须重新注册。
   • XenMobile 锁定限制： 键入一个介于 0 到 999 之间的数字，表示失败登录尝试的次数。值为 0 表示 XenMobile 永远不会根据失败的登录尝试锁定用户。
   • XenMobile 锁定时间： 键入一个介于 0 到 99999 之间的数字，表示用户在超出锁定限制后必须等待的分钟数。值为 0 表示用户在锁定后无需强制等待。
   • 全局编录 TCP 端口： 键入全局编录服务器的 TCP 端口号。默认情况下，TCP 端口号设置为 3268；对于 SSL 连接，请使用端口号 3269。
   • 全局编录根上下文： （可选）键入用于在 Active Directory 中启用全局编录搜索的全局根上下文值。此搜索是对标准 LDAP 搜索的补充，可在任何域中进行，而无需指定实际域名。
   • 用户搜索依据： 在列表中，单击 userPrincipalName 或 sAMAccountName。默认值为 userPrincipalName。如果在注册后更改了用户搜索依据设置，用户必须重新注册。
   • 使用安全连接： 选择是否使用安全连接。默认值为 否。
3. 单击保存。

编辑符合 LDAP 标准的目录

1. 在 LDAP 表中，选择要编辑的目录。
   选中目录旁边的复选框时，选项菜单将显示在 LDAP 列表上方。单击列表中的其他任意位置，选项菜单将显示在列表的右侧。
2. 单击编辑。此时将显示编辑 LDAP 页面。
   
3. 根据需要更改以下信息：
   • 目录类型： 在列表中，单击相应的目录类型。
   • 主服务器： 键入用于 LDAP 的主服务器；可以输入 IP 地址或完全限定域名 (FQDN)。
   • 辅助服务器： （可选）键入辅助服务器的 IP 地址或 FQDN（如果已配置）。
   • 端口： 键入 LDAP 服务器使用的端口号。默认情况下，未加密 LDAP 连接的端口号设置为 389。安全 LDAP 连接使用端口号 636，Microsoft 未加密 LDAP 连接使用 3268，Microsoft 安全 LDAP 连接使用 3269。
   • 域名： 您无法更改此字段。
   • 用户基本 DN： 通过唯一标识符键入 Active Directory 中用户的位置。语法示例包括：ou=users、dc=example 或 dc=com。
   • 组基本 DN： 键入指定为 cn=groupname 的组基本 DN 组名称。例如，cn=users, dc=servername, dc=net，其中 cn=users 是组名称。DN 和 servername 表示运行 Active Directory 的服务器名称。
   • 用户 ID： 输入与 Active Directory 帐户关联的用户 ID。
   • 密码： 输入与用户关联的密码。
   • 域别名： 输入域名的别名。如果在注册后更改域别名设置，用户必须重新注册。
   • XenMobile 锁定限制： 输入一个介于 0 到 999 之间的数字，表示失败登录尝试的次数。值为 0 表示 XenMobile 永远不会根据失败的登录尝试锁定用户。
   • XenMobile 锁定时间： 输入一个介于 0 到 99999 之间的数字，表示用户在超出锁定限制后必须等待的分钟数。值为 0 表示用户在锁定后无需强制等待。
   • 全局编录 TCP 端口： 输入全局编录服务器的 TCP 端口号。默认情况下，TCP 端口号设置为 3268；对于 SSL 连接，请使用端口号 3269。
   • 全局编录根上下文： （可选）输入用于在 Active Directory 中启用全局编录搜索的全局根上下文值。此搜索是对标准 LDAP 搜索的补充，可在任何域中进行，无需指定实际域名。
   • 用户搜索依据： 在列表中，单击 userPrincipalName 或 sAMAccountName。如果在注册后更改用户搜索依据设置，用户必须重新注册。
   • 使用安全连接： 选择是否使用安全连接。
4. 单击保存以保存更改，或单击取消以使属性保持不变。

删除符合 LDAP 的目录

1. 在 LDAP 表中，选择要删除的目录。
   您可以通过选中每个属性旁边的复选框来选择多个要删除的属性。
2. 单击删除。将显示确认对话框。再次单击删除。

配置多个域的身份验证

配置域加安全令牌身份验证