2.4 KiB
title | weight |
---|---|
LDAP | 17 |
Aufbau
Bitte gehen Sie wie folgt zur Seite LDAP
-Einstellungen.
-
LDAP-Host: Dies ist der Hostname oder die IP-Adresse des LDAP-Servers. Zum Beispiel
ldap.example.com
oder192.0.2.1
. -
LDAP-Port: Dies ist die Portnummer, die der LDAP-Server überwacht. Der Standardport für LDAP ist
389
und für LDAPS (LDAP über SSL)636
. -
Basis-DN: Dies ist der Ausgangspunkt für die LDAP-Suche. Beispiel:
dc=example,dc=com
. -
Bereich: Dies bestimmt den Umfang der Suche im LDAP-Verzeichnis. Es kann eins (die Einträge direkt unter dem Basis-DN) oder sub (die Einträge direkt unter dem Basis-DN) sein.
-
Bind DN/Passwort: Der Admin-Benutzername und das Passwort Ihres Dienstkontos. Dieses Konto wird zur Bindung an LDAP zur Authentifizierung anderer Benutzer verwendet. Es ist oft ein Benutzer-DN wie
cn=admin,dc=example,dc=com
. -
Filter: Dies ist der Suchfilter für die LDAP-Abfrage. Zum Beispiel
(objectClass=person)
oder(&(age=28)(!(name=Bob)))
. -
Benutzernamensattribut: Dies ist das Attribut, das den Benutzernamen enthält. Zum Beispiel
uid
odersAMAccountName
. Standardmäßig werdenuid
undcn
verwendet. Hier ist eine Diskussion dazu. -
StartTLS: Dies bestimmt, ob StartTLS verwendet werden soll, um die Verbindung auf eine sichere Verbindung zu aktualisieren.
-
NoTLSVerify: Dies bestimmt, ob die TLS-Zertifikatsüberprüfung übersprungen werden soll. Es wird empfohlen, dies auf
false
zu belassen (d. h. eine Zertifikatsüberprüfung durchzuführen), es sei denn, Sie sind sich sicher, was Sie tun.
Wie funktioniert es?
- Wie funktionieren LDAP-Logins, z.B. Muss ich zuerst einen neuen Benutzer erstellen, erstellt RustDesk beim ersten Anmelden einen Benutzer usw.?
RustDesk erstellt beim ersten Login einen Benutzer
- Wie überprüfe ich, ob LDAP funktioniert (idealerweise ein Befehl, den ich RustDesk geben kann, um die erkannten Benutzer zurückzugeben)?
Wenn Sie die Konfiguration übermitteln, stellt sie mit dem von Ihnen angegebenen Binddn/Passwort eine Verbindung zu Ihrem LDAP-Server her und überprüft, ob sie funktioniert.
- Wie ändere ich lokale Benutzer in LDAP-Benutzer?
Noch nicht
- Unterstützt es LDAP-Gruppen?
Noch nicht