hmLoadTopic({
hmKeywords:"Интеграция учетных записей,Учетные записи,Авторизация Active Directory,Авторизация AD,Импорт,Импорт Учетные записи,Интеграция,Безопасность,Интеграция с учетными записями Windows",
hmTitle:"Интеграция с учетными записями Windows",
hmDescription:"MDaemon поддерживает интеграцию с учетными записями Windows. Для этого используется механизм импорта из базы данных пользователей SAM\/Active Directory, который вызывается с...",
hmPrevLink:"importing_accounts_from_a_text.html",
hmNextLink:"pdc--delivery--retry_queue_settings.html",
hmParentLink:"index.html",
hmBreadCrumbs:"Меню учетных записей &gt; Импорт учетных записей",
hmTitlePath:"Меню учетных записей > Импорт учетных записей > Интеграция с учетными записями Windows",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Интеграция с учетными записями Windows<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon поддерживает интеграцию с учетными записями Windows. Для этого используется механизм импорта из базы данных пользователей SAM\/Active Directory, который вызывается с помощью команды &quot;Учетные записи&quot; (<\/span><span class=\"f_MenuPath\">Учетные записи » Импорт... » Импортировать учетные записи из SAM\/Active Directory...<\/span><span class=\"f_BodyText\">). Кроме того, функции <\/span><span class=\"f_BodyText\">управлении учетными пользователями MDaemon позволяют реализовать авторизацию пользователей через службу каталогов Active Directory (AD). Для этого в поле пароля учетной записи нужно указать домен Windows, после чего MDaemon будет выполнять динамическую авторизацию данной учетной записи в реальном времени, используя систему безопасности заданного домена. В такой схеме смена пароля учетной записи Windows автоматически влечет за собой обновление пароля в MDaemon. Таким образом, пользователям будет необходимо запоминать только один набор идентификационных данных. Это также позволяет упростить настройку учетных записей для новых инсталляций.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Контекст безопасности MDaemon должен иметь привилегию<\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">SE_TCB_NAME<\/span><span class=\"f_Notes\">(например, &quot;Работа в режиме операционной системы&quot;). Если процесс запускается в качестве службы от имени<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">учетной записи Локальной службы,<\/span><span class=\"f_Notes\">), то такой процесс будет иметь эту привилегию по умолчанию. В противном случае вам нужно позаботиться о предоставлении указанной привилегии самостоятельно.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Мастер импорта учетных записей SAM\/Active Directory<\/span><\/p>\n\r<p style=\"text-align: center; margin: 0.3125rem 0.5625rem 0 0.5000rem;\"><img style=\"margin:0 auto 0 auto;width:26.8750rem;height:27.3125rem;border:none\" src=\".\/images\/sam-ad_account_importer.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Домены<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Имя компьютера PDC\/BDC<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">В этом поле указывается имя компьютера, содержащего базу данных учетных записей, которые нужно импортировать в MDaemon. Чтобы выполнить импорт из базы данных локального компьютера, введите здесь \\\\&lt;DEFAULT&gt;.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Обновить<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Нажмите эту кнопку, чтобы обновить список учетных записей Windows.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Доменное имя Windows<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Здесь указывается имя домена Windows, из которого нужно импортировать учетные записи.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Доменное имя MDaemon<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Этот раскрывающийся список позволяет указать домен MDaemon, куда будут импортироваться учетные записи.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Учетные записи<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Учетные записи Windows<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Список учетных записей, содержащихся в заданной выше базе данных учетных записей Windows.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Выбранные учетные записи<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Здесь указывается список всех учетных записей, отобранных для импорта.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&gt;&gt;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Нажмите эту кнопку, чтобы переместить отмеченные учетные записи из списка &quot;Учетные записи Windows&quot; в список &quot;Выбранные учетные записи&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&lt;&lt;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Нажмите эту кнопку, чтобы переместить отмеченные учетные записи из списка &quot;Выбранные учетные записи&quot; в список &quot;Учетные записи Windows&quot;.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Опции<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Сделать почтовые ящики учетной записи одинаковыми с именем учетной записи SAM\/AD<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите этот флажок, если хотите, чтобы имя каждой импортированной учетной записи Windows использовалось в качестве имени ее почтового ящика. В этом случае вам не нужно беспокоиться о настройке макросов<a href=\"template-manager_mail-services.html\" class=\"topiclink\" style=\"font-style: normal; font-weight: normal; color: #000000; background-color: transparent; text-decoration: none;\">шаблона новой учетной записи<\/a>.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Использовать шаблоны учетных записей для генерации паролей<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Если эта опция включена, MDaemon генерирует пароли для импортированных учетных записей, используя настройки шаблона учетной записи (см.<a href=\"template-manager_mail-services.html\" class=\"topiclink\" style=\"font-style: normal; font-weight: normal; color: #000000; background-color: transparent; text-decoration: none;\">Шаблон новой учетной записи<\/a>).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Установить пароли учетных записей равными именам учетных записей<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Если эта опция включена, MDaemon использует имя учетной записи в качестве ее пароля.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Сделать каждый пароль одинаковым с...<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">С помощью этой опции вы можете задать пароль, который будет назначен всем импортированным учетным записям.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Авторизовывать пароли динамически, используя SAM\/AD<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта опция включает<\/span><span class=\"f_ControlIndent\"> AD-авторизацию для импортированных учетных записей. Вместо указания пароля, MDaemon будет просто авторизовывать почтового клиента, предоставившего значения USER и PASS, используя базу данных Windows в реальном времени.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Авторизовывать на этом домене Windows<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Здесь указывается имя домена Windows, которому MDaemon будет отправлять запросы на динамическую авторизацию. <\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-weight: bold; color: #010100;\">Обратите внимание, что здесь нужно указать не имя компьютера, выполняющего функции контроллера домена, а имя самого домена Windows.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Когда учетные записи настроены<\/span><span class=\"f_Notes\"> на AD-авторизацию, имя домена Windows с двумя символами &quot;\\&quot; в начале используется в поле PASSWORD учетной записи и <\/span><span style=\"font-family: \'Courier New\',Courier,monospace;\">сохраняется<\/span><span class=\"f_Notes\"> в незашифрованном виде внутри файла <\/span><span style=\"font-family: \'Courier New\',Courier,monospace;\">USERLIST.DAT<\/span><span class=\"f_Notes\">. Например, если учетная запись настроена на<\/span><span class=\"f_Notes\"> аутентификацию AD в домене Windows с именем <\/span><span style=\"font-family: \'Courier New\',Courier,monospace;\">ALTN<\/span><span class=\"f_Notes\">, поле пароля учетной записи будет содержать значение <\/span><span style=\"font-family: \'Courier New\',Courier,monospace;\">\\\\ALTN<\/span><span class=\"f_Notes\">. Два символа &quot;\\&quot; в начале имени домена показывают MDaemon, что поле пароля содержит имя домена Windows и MDaemon следует проводить авторизацию почтового клиента, предоставившего значения USER и PASS, используя базу данных учетных записей этого домена.x-break&quot; equiv-text=&quot; &quot;\/&gt;s account database. Поэтом пароль может начинаться с двух символов &quot;\\&quot; только для тех учетных записей, которые настроены на <\/span><span class=\"f_Notes\">AD-авторизацию. Другими словами, обычные пароли не должны начинаться с двух символов &quot;\\&quot;. Предполагается, что пароли, начинающиеся с двух обратных косых черт, содержат доменное имя Windows, а не пароль.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">Вы можете ввести комбинацию двух обратных косых черт и имени домена Windows в поле пароля учетной записи на экране <a href=\"ae_account.html\" class=\"topiclink\">Детали учетной записи<\/a> в Редакторе учетных записей. Для настройки учетных записей для аутентификации AD вам не нужно ограничивать себя только средствами импорта.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">См. также:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"importing_accounts_from_a_text.html\" class=\"topiclink\">Импорт учетных записей из текстового файла<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ae_account.html\" class=\"topiclink\">Редактор учетных записей » Учетная запись<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
