hmLoadTopic({
hmKeywords:"Active Directory,Active Directory,Active Directory Авторизация,Авторизация AD,DN элемента базы,LDAP,LDAP DN элемента базы,LDAP Root DN,LDAP Root DSE,Root DN,Root DSE",
hmTitle:"Авторизация",
hmDescription:"Для полноценного доступа к Active Directory могут потребоваться специальные права.",
hmPrevLink:"active-directory_overview.html",
hmNextLink:"active-directory_monitoring.html",
hmParentLink:"active-directory_overview.html",
hmBreadCrumbs:"Меню учетных записей &gt; Настройки учетной записи &gt; <a href=\"active-directory_overview.html\">Active Directory<\/a>",
hmTitlePath:"Меню учетных записей > Настройки учетной записи > Active Directory > Авторизация",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Авторизация<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:38.4375rem;height:29.0000rem;border:none\" src=\".\/images\/active-directory_authentication.png\"\/><\/p>\n\r<p style=\"margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><span style=\"font-family: Arial,Helvetica,sans-serif; color: #000000;\">&nbsp;<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Для полноценного доступа к Active Directory могут потребоваться специальные права.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Аутентификация и поиск Active Directory<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Имя пользователя или значение &quot;Присвоить DN&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Это - логин учетной записи Windows или <\/span><span class=\"f_ControlIndent\">DN, которые MDaemon будет использовать для связи с Active Directory через LDAP. Для подключения к Active Directory можно использовать учетную запись Windows или участника-пользователя (UPN).<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Если вы используете DN, а не учетную запись Windows, следует отключить опцию &quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic;\">Использовать безопасную авторизацию&quot;<\/span><span class=\"f_Notes\"> ниже.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Пароль<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Этот пароль используется для доступа к Active Directory и относится к основному DN или к учетной записи Windows, указанной в поле &quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Присвоить DN&quot;<\/span><span class=\"f_ControlIndent\"> выше.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Использовать безопасную авторизацию<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, если хотите использовать безопасную авторизацию при выполнении поиска в Active Directory. Вы не можете воспользоваться этой опцией при использовании DN вместо имени входа в Windows в опции &quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Присвоить DN<\/span><span class=\"f_ControlIndent\">&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Использовать SSL авторизацию<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Поставьте флажок в этом поле, если хотите использовать SSL-авторизацию при выполнении поиска в Active Directory.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Для использования данной опции требуется SSL-сервер, необходимая инфраструктура в вашей сети и Active Directory. Обратитесь в ИТ-отдел, если не уверены, что ваша сеть настроена соответствующим образом, и выясните, нужно ли вам включить эту опцию.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Поиск в Active Directory<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DN элемента базы<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Это отличительное имя (DN - Distinguished Name) или начальная точка информационного дерева каталога DIT (Directory Information Tree), с которой MDaemon будет начинать поиск учетных записей и изменений в Active Directory. По умолчанию, MDaemon будет начинать поиск с Root DSE, который является самым верхним объектом в иерархии Active Directory. Указав точнее начальную точку поиска, находящуюся ближе к месту хранения учетных записей в вашем дереве Active Directory, вы можете сократить время поиска. Оставьте поле незаполненным, чтобы восстановить настройки<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">по умолчанию LDAP:\/\/rootDSE<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Поисковый фильтр<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Этот поисковой фильтр LDAP будет использоваться при мониторинге или поиске учетных записей и изменений в Active Directory. Используйте этот фильтр, чтобы более точно определить местоположение учетных записей, которые вы хотите включить в процедуру мониторинга Active Directory.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Вы также можете настроить свой поисковый фильтр для отслеживания группы в Active Directory, поэтому добавление пользователя в группу или группы для пользователя приведет к созданию пользователя в MDaemon, а удаление пользователя из группы - к его отключению (но не удалению) в MDaemon. Например, правильный фильтр поиска для группы под названием &quot;MyGroup&quot; может выглядеть следующим образом:<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_PlainText\">(|(&amp;(ObjectClass=group)(cn=MyGroup))(&amp;(objectClass=user)(objectCategory=person)(memberof=cn=MyGroup,ou=me,dc=domain,dc=com)))<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Замените биты ou = и dc = на что-то более подходящее для вашей сети.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Фильтр поиска контактов<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Используйте эту опцию, чтобы указать отдельный фильтр поиска контактов. Если вы используете в этом поле тот же текст, что и в<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\"> Поисковом фильтре<\/span><span class=\"f_ControlIndent\">выше, для обновления всех данных используется только один запрос. В случае с различающимися поисковыми фильтрами необходимы два отдельных запроса.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Тест<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Для проверки настроек вашего поискового фильтра используйте кнопки <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">&quot;Тест&quot;<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Область поиска:<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эти параметры определяют область поиска в Active Directory.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Только базовый DN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, если хотите выполнять поиск только в базовом DN, указанном выше. В этом случае поиск не будет выполняться ниже этой точки в вашем дереве (DIT).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">1 уровень ниже базового DN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Используйте эту опцию, если хотите расширить границы поиска в Active Directory на один уровень ниже базового DN в информационном дереве каталога.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Базовый DN и все дочерние записи<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Используйте эту опцию для расширения области поиска от заданного DN до всех его дочерних записей. При выборе этой опции, в сочетании с настройкой по умолчанию Root DSE, установленной выше, поиск производится по всей области информационного дерева каталога, находящейся ниже Root DSE.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Подробный журнал операций AD<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">По умолчанию MDaemon использует подробный журнал операций Active Directory. Снимите флажок в этом поле, если хотите вести журнал менее детально.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><\/p>\n\r"
})
