MFC-8880DN
 |
Usein kysytyt kysymykset ja vianmääritys |
Miten otan yhteyttä Active Directory-palvelimeen LDAP-rajapinnalla?
Active Directory-palvelimeen voi ottaa yhteyttä seuraavilla tavoilla.
Tapa 1
- Ota LDAP käyttöön.
(LDAP-valintaruudussa pitää olla ruksi.)
- Anna LDAP-palvelimen nimi tai IP-osoite.
- Vaihda palvelimen portiksi 3268. (Ks. huomautusta alla.)
- Kohtaan Autentikointi valitaan Kerberos tai Simple ja anna oikea käyttäjätunnus ja salasana (Username ja Password). Kun otetaan yhteyttä Active Directory-palvelimeen, käyttäjätunnuksena voi olla myös Windows-käyttäjänimi ja tietysti myös DN (Distinguished Name). (Esimerkki: "username@domain.example.com", "domain\username").
- Jos valitaan Kerberos silloin täytyy antaa myös Kerberos-palvelimen osoite kohtaan Kerberos Server Address.
- Jos LDAP-palvelu tukee Kerberos-autentikointia, suosittelemme valitsemaan kohdasta Kerberos kohtaan Authentication. Näin Brotherin ja LDAP-palvelun välillä toimii vahva autentikointi.
-
Brother pystyy ottamaan yhteyttä Active Directory-palvelimen Global Catalogiin portin “3268” kautta. Silloin hakujuuri (Search Root) on tarpeeton ja sen kohdan voi jättää tyhjäksi. Huomaa että tiettyjä attribuutteja kuten “facsimiliTelephoneNumber” ei voi käyttää.
Tapa 2
- Ota LDAP käyttöön.
(LDAP-valintaruudussa pitää olla ruksi.)
- Anna LDAP-palvelimen nimi tai IP-osoite.
- Vaihda palvelimen portti jos on tarpeen.
- Kohtaan Autentikointi valitaan Kerberos tai Simple ja anna oikea käyttäjätunnus ja salasana (Username ja Password). Kun otetaan yhteyttä Active Directory-palvelimeen, käyttäjätunnus on DN (Distinguished Name)-muodossa. (Esim. "cn=username, cn=Users, dc=local, dc=example, dc=com ")
- Jos kohtaan Autentikointi valittiin Kerberos, anna myös Kerberos-palvelimen osoite kohtaan Kerberos Server Address.
Jos LDAP-palvelu tukee Kerberos-autentikointia, suosittelemme valitsemaan Kerberos kohtaan Authentication. Näin Brotherin ja LDAP-palvelun välillä toimii vahva autentikointi.
- Anna oikea hakujuuri (Search Root). Tämä on hakemisto josta haku aloitetaan. Esim. jos Active Directory-palvelimen domain-nimi on tyyppiä “local.example.com” hakujuuri voi olla vaikka “cn=Users, dc=local, dc=example, dc=com”.
Ota yhteyttä verkonvalvojaan, jos haluat tietää attribuuttien täsmälliset arvot.
- LDAP-palvelun voi määrittää www-pohjaisella hallinnalla, Web BRAdmin- ja BRAdmin Professional-ohjelmilla.
- Vain www-pohjainen hallinta suorittaa yhteystestin määrityksen jälkeen.
Sisältöpalaute
Auta meitä parantamaan tukea antamalla palautetta alla.
