当您的绿联云 NAS成为目录客户端时,您可以管理域/LDAP 用户对 绿联云NAS 上的文件、文件夹和服务的访问权限。还可以为域/LDAP 用户分配管理权限和主目录。
若要将 绿联云NAS 加入域:
1. 进入控制面板 > 域/LDAP 。
2. 单击加入域/LDAP进入向导。
3. 输入以下服务器信息,然后单击下一步:
1) 服务器类型:从下拉菜单中选择域。
2) 服务器地址:输入域服务器的IP地址,例如“192.168.1.1”。
3) DNS 服务器:输入可以解析域服务器IP地址的 DNS 服务器IP地址。或者,也可以采用 绿联云NAS 的当前 DNS 服务器,该服务器在默认情况下会自动填入。
4) 完成填写后单击下一步:
输入域的账号/密码,
高级设置支持输入DC IP/FQDN,以及自定义更新用户/组列表时间
输入完成后点击下一步测试服务器是否连通。
若要将 绿联云 NAS 加入 LDAP 目录:
1. 进入控制面板 > 域/LDAP 。
2. 单击加入域/LDAP进入向导。
3. 输入以下服务器信息,然后单击下一步:
1) 服务器类型:从下拉菜单中选择LDAP。
2) 服务器地址:输入LDAP服务器的IP地址,例如“192.168.1.1”。
3) DNS服务器:输入LDAP服务器DNS。
4) Bind DN/账号:输入Bind DN/账号。
5) 密码:输入LDAP账号的密码。
6) 加密:从下拉菜单中选择加密类型,以加密与 LDAP 服务器的连接。
7) Base DN:输入 Base DN。
请注意:
Bind DN 是 LDAP 的根目录识别名。例如,如果 Base DN 为“dc=test,dc=com”,则 Bind DN 为“uid=root,cn=users,dc=test,dc=com”。
Base DN 是 LDAP 数据库的识别名,通过 LDAP 服务器的指定 FQDN 生成。例如,如果 FQDN 为“test.com”,则其 Base DN 将为“dc=test,dc=com”。
高级设置-UID/GID 转换
为避免 LDAP 用户/群组和本地用户/群组之间的 UID/GID 冲突,您可启用此选项以便按 1000000 转换 LDAP 用户/群组的 UID/GID。UID/GID 转换仅适用于为每个用户/群组提供唯一数值 ID 属性的非 绿联云 LDAP 服务器。
绿联云 NAS 上 LDAP 客户端功能支持的 LDAP 标准是 LDAP 第 3 版 (RFC 2251)。