Isilon: InsightIQ 4.1: Konfigurere Active Directory-godkjenning

Summary: Slik konfigurerer du Active Directory-godkjenning over LDAP med InsightIQ.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

InsightIQ-konfigurasjon:
  1. Logg på grensesnittet for InsightIQ-webadministrasjon.
  2. Klikk på kategorien INNSTILLINGER .
  3. Klikk Brukere på INNSTILLINGER-båndet .
  4. Klikk på Konfigurer LDAP.
  5. Merk av for Aktiver LDAP. Hvis du aktiverer LDAP, kan du redigere de gjenværende feltene på denne siden.
  6. Skriv inn URI-en for Active Directory-server (AD) (Domeain Controler) i LDAP-serverfeltet . Server-URI bør begynne med ldap:// eller ldaps://. Port er valgfritt.
  7. Skriv inn den grunnleggende søkeoppføringen. Distinguished Name (DN) på oppføringen for å starte søk på. Hvis AD-domenet ditt er domain.com, vil DN være dc = domene, dc = com.
  8. Skriv inn AD-serverlegitimasjon i feltene Bind-oppføring og Bind passord . Bind-oppføringen bør ha formatet "user@domain". For eksempel: ldap_service@emc.com
  9. Klikk på koblingen: Vis valgfrie innstillinger.
  10. Skriv inn bruker i feltet Objektklasse for brukere . Attributt som definerer en bruker på denne serveren.
  11. Skriv inn gruppei feltet Objektklasse for grupper . Attributt som definerer en gruppe på denne serveren.
  12. Klikk på Send inn.
Konfigurasjon av Active Directory-server:
**MERK** InsightIQ 4.1.2 støtter pålogging via sAMAccountName.
Hvis du kjører InsightIQ4.1.2, trenger du ikke å konfigurere gidNumber- eller uid-attributter i Active Directory-serveren.

På Active Directory-serveren kontrollerer du følgende attributter for grupper og brukere.
1. Grupper må ha et gyldig, konfigurert gidNumber-attributt .
2. Brukere må ha sin uid satt, og det skal være det samme som deres sAMAccountName-attributt .

Additional Information

Verktøy, ressurser som brukes under reproduksjon av problemet/konfigurasjonen i et laboratoriemiljø:
  • IIQ 4.1 VM
  • Windows 2012 AD
  • Wireshark for å verifisere IIQ LDAP-forespørsler og svar fra AD.
  • Softerra LDAP Browser for å verifisere LDAP / AD-tjenere Distinguished Names og brukere og grupper attributter.
Slik kontrollerer du attributter for grupper og brukere i Active Directory:
  1. Logg på domenekontrolleren.
  2. Gå til Active Directory-brukere og -datamaskiner.
  3. Klikk kategorien Vis.
  4. Klikk / c pokker avanserte funksjoner.
  5. Naviger til Brukere og åpne Egenskaper-vinduet for relatert gruppe eller bruker.
  6. Naviger til og klikk på attributtredigereren.

Affected Products

Isilon InsightIQ

Products

Isilon, Isilon InsightIQ
Article Properties
Article Number: 000022639
Article Type: How To
Last Modified: 15 Dec 2022
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.