Das Active Directory als Identitätsquelle für LDAP-Server ist zur Abwärtskompatibilität verfügbar. Verwenden Sie die Active Directory-Option (Integrierte Windows-Authentifizierung) für ein Setup, für das weniger Eingaben erforderlich sind. Die Identitätsquelle für den OpenLDAP-Server ist für Umgebungen verfügbar, die OpenLDAP verwenden.
Wenn Sie eine OpenLDAP-Identitätsquelle konfigurieren, finden Sie weitere Informationen im VMware-Knowledgebase-Artikel unter http://kb.vmware.com/kb/2064977.
Option | Beschreibung |
---|---|
Name | Name der Identitätsquelle |
Basis-DN für Benutzer | Basis-DN (Distinguished Name) für Benutzer. Geben Sie den DN ein, von dem aus die Benutzersuche gestartet werden soll. Beispiel: cn=Users, dc=myCorp, dc=com. |
Basis-DN für Gruppen | Der Basis-DN (Distinguished Name) für Gruppen. Geben Sie den DN ein, von dem aus die Gruppensuche gestartet werden soll. Beispiel: cn=Groups, dc=myCorp, dc=com. |
Domänenname | FQDN der Domäne, zum Beispiel „example.com“. Geben Sie in diesem Textfeld keine IP-Adresse an. |
Domänen-Alias | Für Active Directory-Identitätsquellen, der NetBIOS-Name der Domäne. Fügen Sie den NetBIOS-Namen der Active Directory-Domäne wie Alias der Identitätsquelle hinzu, wenn Sie SSPI-Authentifizierungen verwenden. Für OpenLDAP-Identitätsquellen wird der Domänenname in Großbuchstaben hinzugefügt, wenn Sie keinen Alias angeben. |
URL des primären Servers | LDAP-Server des primären Domänencontrollers für die Domäne. Verwenden Sie das Format ldap://hostname:port oder ldaps://hostname:port. Der Port ist in der Regel 389 für LDAP-Verbindungen und 636 für LDAPS-Verbindungen. Für Active Directory-Bereitstellungen über mehrere Domänencontroller ist der Port in der Regel 3268 für LDAP und 3269 für LDAPS. Ein Zertifikat, das das Vertrauen für den LDAPS-Endpoint des Active Directory-Servers festlegt, ist erforderlich, wenn Sie ldaps:// in der primären oder sekundären LDAP-URL verwenden. |
URL des sekundären Servers | Adresse eines LDAP-Servers des sekundären Domänencontrollers, der für das Failover verwendet wird. |
Auswählen eines Zertifikats | Um LDAPS mit Ihrer Identitätsquelle für den Active Directory-LDAP-Server oder -OpenLDAP-Server verwenden zu können, wird eine Schaltfläche zum Auswählen eines Zertifikats angezeigt, nachdem Sie ldaps:// in das URL-Textfeld eingegeben haben. Eine sekundäre URL ist nicht erforderlich. |
Benutzername | ID eines Benutzers in der Domäne, der über einen minimalen Base-DN-Zugriff (nur Lesen) für Benutzer und Gruppen verfügt |
Kennwort | Kennwort des Benutzers, der durch den Benutzernamen angegeben wird. |