App Layering

连接到目录服务

您可以将 Citrix App Layering™ 设备配置为连接到 Active Directory。连接到目录服务时,您可以创建一个或多个目录连接点以访问特定的域或组织单位 (OU)。

设备不会修改您连接的目录服务。该软件会缓存每个目录服务条目的属性。如果与目录服务的连接暂时中断,该软件可以使用缓存的信息执行管理任务。

创建目录连接点时,请使用以下行业标准缩写:

  • OU - 组织单位
  • DC - 域组件

关于将设备连接到目录服务

添加目录连接点时会发生什么

您创建的每个目录连接点都会指定目录树中的一个起始节点。新的目录连接点不能包含已是其他连接点成员的用户。您不能嵌套连接点。

如果您要创建多个可分辨名称

系统首先比较域组件;即可分辨名称中以“DC=”开头的那些部分。

在可分辨名称中,顺序很重要。例如,DC=A,DC=B 不同于 DC=B,DC=A。

在以下情况下,系统会添加目录连接点:

  • 域组件不同。
  • 它们的域组件匹配,且其余组件不重叠。

如果目录连接点的域组件匹配且其其他组件相关,则这些目录连接点会合并。

用户属性从目录服务导入

在以下情况下,App Layering 软件会从您的目录服务导入并缓存用户和组属性:

  • 您将管理员权限分配给用户。
  • 目录服务中的属性值发生更改。

该软件缓存的属性是只读的。目录服务用户的所有属性更改都来自目录服务器。

导入的属性会定期同步

该软件每 12 小时将为目录服务用户缓存的信息与目录服务同步一次。如果用户不再是目录服务中的对象,则该用户被视为已废弃。您可以在用户的“信息”视图中查看此信息。

创建目录连接点

  1. 单击“系统 > 目录服务”。

  2. 单击“添加目录连接点”。

  3. 指定目录服务器的详细信息:

    • 服务器地址 - 用于目录服务的服务器名称(IP 地址或 DNS 名称)。
    • 端口 - 指定用于与目录服务器通信的端口号。
    • 使用 SSL - 单击以启用安全套接字层 (SSL) 通信。 如果发生证书错误,向导会显示这些错误的列表。如果您确定可以安全地忽略它们,请单击“忽略证书错误”。
    • 连接 - 单击以验证设备是否可以连接到目录服务。
    • 绑定可分辨名称 (DN) - 要确定绑定 DN 或用户名的正确语法,请参阅目录的文档。以下示例显示了为目录服务指定用户的几种方式:
      • domain\username
      • username@domain.com
    • 绑定密码 - 键入密码。
    • 连接 - 单击以验证设备是否可以连接到目录服务。
    • 基本可分辨名称 - 指定软件在远程目录服务中开始搜索用户和组的位置。
    • 目录连接点名称 - 您在树视图中看到的文件夹名称。您可以使用任何名称,包括目录服务树中某个域的名称。
  4. 单击“确认并完成”。

连接到目录服务