hmLoadTopic({
hmKeywords:"账户集成,账户,活动目录验证,AD 验证,导入,导入 账户,集成,安全,Windows 账户集成",
hmTitle:"Windows 账户集成",
hmDescription:"Mdaemon 支持 Windows 账户集成。这种支持包括“SAM\/活动目录”导入引擎，可以从 MDaemon 的“账户”菜单（账户 » 导入... » 从 SAM\/活动目录导入账户...）获得。此外， 用户的活动目录（AD）认证支持被嵌入到 MDaemon 的用户管理代码中。可以在账户的密码字段指定一个 Windows 域，接着 MDaemon...",
hmPrevLink:"importing_accounts_from_a_text.html",
hmNextLink:"pdc--delivery--retry_queue_settings.html",
hmParentLink:"index.html",
hmBreadCrumbs:"账户菜单 &gt; 导入账户",
hmTitlePath:"账户菜单 > 导入账户 > Windows 账户集成",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Windows 账户集成<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">Mdaemon 支持 Windows 账户集成。这种支持包括“SAM\/活动目录”导入引擎，可以从 MDaemon 的“账户”菜单（<\/span><span class=\"f_MenuPath\">账户 » 导入... » 从 SAM\/活动目录导入账户...<\/span><span class=\"f_BodyText\">）获得。此外，<\/span><span class=\"f_BodyText\"> 用户的活动目录（AD）认证支持被嵌入到 MDaemon 的用户管理代码中。可以在账户的密码字段指定一个 Windows 域，接着 MDaemon 将使用指定的 Windows 域的安全系统对这些账户进行动态的实时验证。在这种方案下，在 Windows 用户管理器中更改账户的密码将自动更新 MDaemon。因此，您的用户只需要记住一个验证凭证设置就可以了。对于初始安装来说，这使账户设置变得非常容易。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">运行 MDaemon 的账户的安全相关信息必须具有 <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">SE_TCB_NAME<\/span><span class=\"f_Notes\"> 权限（比如， “作为操作系统的一部分运行”). 如果此进程是在“<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">本地系统<\/span><span class=\"f_Notes\">”账户中运行的服务, 默认情况下它将具有这个权限。否则，它必须在 Windows 用户管理器中对运行 MDaemon 的帐户进行设置<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">SAM\/活动目录账户导入器<\/span><\/p>\n\r<p style=\"text-align: center; margin: 0.3125rem 0.5625rem 0 0.5000rem;\"><img style=\"margin:0 auto 0 auto;width:21.4375rem;height:25.3750rem;border:none\" src=\".\/images\/sam-ad_account_importer.png\"\/><span class=\"f_ControlIndent\"> <\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">域<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">PDC\/BDC 机器名<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">该字段允许您指定 MDaemon 将用来从中读取 Windows 账户数据库信息的机器名。您可以指定 \\\\&lt;DEFAULT&gt; 并且 MDaemon 将从本地机器读取数据。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">刷新<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">点击该按钮来刷新 Windows 账户列表。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Windows 域名<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">输入您想要从中导入账户的 Windows 域名。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">MDaemon 域名<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">从下拉列表框中选择将导入账户的 MDaemon 域。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">账户<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Windows 账户<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">该窗口包含了一个从 Windows 账户数据库中收集的所有账户名称的列表。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">已选账户<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">该窗口包含了您已选定并希望导入的所有账户名称。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&gt;&gt;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">点击此按钮把选中的高亮账户名称从“Windows 账户”移动到“已选账户”窗口。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&lt;&lt;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">点击此按钮把选中的高亮条目从“已选账户”窗口中删除。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">选项<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">使账户邮箱和 SAM\/活动目录账户同名<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">单击此切换强制每个导入的用户的邮箱使用他们的 Windows 帐户名。 通过这种方法，您不必担心是否正确地设置了<a href=\"template-manager_mail-services.html\" class=\"topiclink\" style=\"font-style: normal; font-weight: normal; color: #000000; background-color: transparent; text-decoration: none;\">新建账户模板<\/a>宏。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">使用账户模板来生成密码<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">该选项使 MDaemon 使用账户模板设置来为导入的账户生成密码（请参阅<a href=\"template-manager_mail-services.html\" class=\"topiclink\" style=\"font-style: normal; font-weight: normal; color: #000000; background-color: transparent; text-decoration: none;\">账户默认值<\/a>）。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">设置账户密码和账户同名<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">该选项使 MDaemon 使用账户名作为账户密码。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">使每一个密码等于…<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">该切换允许您为所有导入的账户指定一个静态的密码值。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">使用 SAM\/活动目录动态验证密码<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">该参数为导入的账户启用 <\/span><span class=\"f_ControlIndent\"> AD 验证。并非指定一个密码，而是 MDaemon 实时地使用 NT 数据库验证邮件客户端提供的用户名和密码值。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">在该 Windows 域上进行验证<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">输入 MDaemon 对连接进行动态验证时将使用的 Windows 域名。<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-weight: bold; color: #010100;\">这不是域控制器的机器名。它是 Windows 域的实际名称。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">当账户被配置为用于 AD 验证, 在账户的 <\/span><span style=\"font-family: \'Courier New\',Courier,monospace;\">密码<\/span><span class=\"f_Notes\">字段中要使用以两个反斜杠字符打头的 Windows 域名，它没有加密，被储存在 <\/span><span style=\"font-family: \'Courier New\',Courier,monospace;\">USERLIST.DAT<\/span><span class=\"f_Notes\"> 文件内。例如，如果一个账户在一个叫做<\/span><span class=\"f_Notes\"> <\/span><span style=\"font-family: \'Courier New\',Courier,monospace;\">ALTN<\/span><span class=\"f_Notes\"> 的 Windows 域上被配置为进行 AD 验证, 则账户的密码字段要包含值 <\/span><span style=\"font-family: \'Courier New\',Courier,monospace;\">\\\\ALTN<\/span><span class=\"f_Notes\">。域名前的两个反斜杠字符对 MDaemon 来说很重要，因为密码字段实际包含了 Windows 域名并且 MDaemon 要使用该域的帐户数据库来尝试验证由邮件客户端提供的用户名和密码值。<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-weight: bold;\"> <\/span><span class=\"f_Notes\"> 因此您一定不能在密码前加上两个反斜杠字符，除非该账户按照综上所述被配置成使用 AD 验证。<\/span><span class=\"f_Notes\"> 换言之，您不能在常规密码中以两个反斜杠开头。 以两个反斜杠开始的密码，总被认为是使用动态验证的 Windows 域名而非密码。<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">您可以在账户编辑器中“<a href=\"ae_account.html\" class=\"topiclink\">账户详细信息<\/a>”屏幕上的账户密码字段内输入两个反斜杠和 Windows 域名。您不必限制您自己使用导入器以设置账户使用 AD 验证。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">还请参阅：<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"importing_accounts_from_a_text.html\" class=\"topiclink\">从文本文件中导入账户<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ae_account.html\" class=\"topiclink\">账户编辑器 » 账户<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
