在初始设置后,您可以编辑 Active Directory 域。

过程

  1. 选择设置 > Active Directory

    此时会显示“Active Directory”页面。

  2. 如果配置了多个 Active Directory,请从左侧的列表中选择要编辑的 Active Directory。
  3. 单击“域绑定”旁边的编辑以编辑域绑定信息。

    此时会显示“编辑 Active Directory”对话框。

  4. 根据需要,编辑以下所述字段中的信息。

    选项

    说明

    NETBIOS 名称

    [无法编辑] Active Directory 域名

    DNS 域名

    Active Directory 完全限定域名

    协议

    [无法编辑] LDAP 是唯一选项

    绑定用户名

    域管理员。只有在 Active Directory 中先设置了新用户名时,才能进行编辑。

    绑定密码

    域管理员密码。只有在 Active Directory 中先设置了新密码时,才能进行编辑。

  5. 按照下面所述,对辅助绑定帐户进行更改。
    • 更改辅助绑定帐户的密码:

      1. 确认该帐户的密码已在 Active Directory 中进行了更改。

      2. 单击该帐户的“更改帐户密码”链接(例如,“更改帐号 1 密码”)。

      3. 输入新密码。

      注:

      您无法更改辅助绑定帐户的绑定用户名。相反,您需要移除该帐户,然后使用新用户名添加该帐户。

    • 添加辅助绑定帐户:

      1. 单击添加辅助绑定帐户链接。

      2. 输入该帐户的用户名和密码。

        注:

        用户名和密码必须在 Active Directory 中存在,否则,无法成功添加该帐户。

    • 单击辅助绑定帐户旁边的移除链接以移除该帐户。

      注:

      如果某个辅助绑定帐户是剩下的最后一个辅助绑定帐户,则无法移除该帐户。

  6. 单击高级属性
  7. 根据需要,编辑以下“高级属性”字段中的信息。

    选项

    说明

    端口

    该字段的默认值为 389。除非使用的是非标准端口,否则,您不需要修改此字段。

    域控制器 IP

    (可选)如果您希望 AD 流量使用特定域控制器,需指定一个首选域控制器 IP 地址。

    上下文

    将根据以前提供的 DNS 域名信息自动填充该选项。

  8. 单击域绑定以保存更改。
  9. 单击“域加入”旁边的编辑以编辑域加入信息。

    将显示“域加入”对话框。

  10. 根据需要,编辑域加入信息。

    选项

    说明

    主 DNS 服务器 IP

    主 DNS 服务器的 IP 地址

    辅助 DNS 服务器 IP

    (可选)辅助 DNS 服务器的 IP

    默认 OU

    默认组织单位

    加入用户名

    域管理员。只有在 Active Directory 中先设置了新用户名时,才能进行编辑。

    加入密码

    域管理员密码。只有在 Active Directory 中先设置了新密码时,才能进行编辑。

  11. 按照以下所述对辅助加入帐户进行更改。
    • 添加辅助加入帐户:

      1. 单击添加辅助加入帐户链接。

      2. 输入该帐户的用户名和密码。

        注:

        用户名和密码必须在 Active Directory 中存在,否则,无法成功添加该帐户。

    • 更改辅助加入帐户的用户名:

      1. 确认该帐户的用户名已在 Active Directory 中进行了更改。

      2. 在“辅助加入用户名”字段中输入新用户名。

    • 更改辅助加入帐户的密码:

      1. 确认该帐户的密码已在 Active Directory 中进行了更改。

      2. 在“辅助加入密码”字段中输入新密码。

    • 单击移除辅助加入帐户链接以移除辅助加入帐户。

  12. 单击保存
  13. 在“添加超级管理员”对话框中,根据需要进行更改,然后单击保存

    可以使用 Active Directory 搜索功能选择 AD 管理员组以管理系统。

下一步做什么

如果需要,您可以设置 True SSO(单点登录)。请参阅为 Active Directory 域配置 True SSO