В боковом меню интерфейса СГУ на плавающем ip-адресе необходимо перейти в раздел «Настройки системы» (1) подраздел «Настройки» и выбрать пункт «LDAP» (3):
- Ввести данные пользователя MS AD с правами чтения групп пользователей (4,5). Пользователь обязательно в формате username@domain.name !
- Метод аутентификации simple (6).
- Ввести ip-адрес сервера MS AD (7).
- Порт 389 (8).
- Заполнить графу «Базовый DN» (9).
- В графе «Поле пользователя» ввести sAMAccountName (10).
- Установить галочку в поле «Создать файл сопоставления»(11).
- Заполнить поле «Идентификатор группы по умолчанию»(12).
- Нажимаем кнопку «Создать» (C). После нажатия кнопки создать отобразится информация что настройка созданы:
Создаем пользователя из MS AD в СГУ:
В боковом меню интерфейса СГУ на плавающем ip-адресе необходимо перейти во вкладку «Система» (1), выбрать пункт «Пользователи» (2) и нажимаем кнопку «Добавить» (3).
В открывшемся меню:
- Вводим имя пользователя (1).
- Выбираем способ аутентификации LDAP (2).
- Выбираем необходимую группу (3).
- Нажимаем кнопку «Создать» (4).
После чего этот пользователь отобразится во вкладе «Пользователи».
Проверим аутентификацию пользователя.