当您使用Windows服务器的活动目录进行用户管理时,可以通过活动目录认证限制本机的用户。
采用用户认证可以实现高安全性、低成本的高级操作,例如限制用户访问本机、限制用户使用基于用户的功能以及管理本机的使用状态。
采用活动目录认证时,请按照以下步骤配置设置。
在本机注册您的认证服务器。此外,更改本机的认证方法,这样就能使用注册的认证服务器执行认证。
有关设置的详细资料,请参见[外部服务器注册 (第一服务器)]设置(在此步骤后叙述)。
有关设置的详细资料,请参见[外部服务器注册 (第二服务器)]设置(在此步骤后叙述)。
有关设置的详细资料,请参见[认证类型]设置(在此步骤后叙述)。
[外部服务器注册 (第一服务器)]的设置
设置 | 说明 |
|---|---|
[外部服务器名] | 输入认证服务器名称(最多可使用32个单字节字符)。 |
[外部服务器类型] | 选择[活动目录]。 |
[活动目录] | 当使用Active Directory作为认证服务器时,注册服务器信息。
|
[外部服务器注册 (第二服务器)]的设置
设置 | 说明 |
|---|---|
[第二服务器设置] | 使用次要服务器时,请将该选项设置为开启(默认值为关闭)。 |
[循环功能] | 使用循环功能时,请将该选项设置为开启(默认值为关闭)。 如果选择循环功能,可以交替连接主要和次要服务器分配服务器负荷。 |
[重新连接设置] | 配置当本机无法连接到主要服务器时连接次要服务器的设置(默认值为[各登录重新连接])。启用循环功能时,当本机无法连接到次要服务器时,该设置也可以用来连接主要服务器。
|
[外部服务器类型] | 选择认证服务器的类型并设置需要的信息。 有关详细资料,请参见主要服务器的注册内容。 |
[认证类型]的设置
设置 | 说明 |
|---|---|
[一般设置] | 当使用外部认证服务器执行认证时,选择[开启(外部服务器)]或[开启(MFP + 外部服务器)]。 如果您希望当外部服务器发生某些故障时可以使用本机自身的认证功能登录,在配置设置时请选择[开启(MFP + 外部服务器)]。 |
[默认认证方式] | 如果[一般设置]设置为[开启(MFP + 外部服务器)],请选择优先的认证方法(默认值为[开启(外部服务器)])。 |
[Ticket保留时间设置 (活动目录)] | 如果使用Active Directory作为认证服务器,更改Kerberos认证表单的保留时间(默认值为[5]分钟)。 |
[作业数量达到最大值] | 设置每个用户可以打印的张数上限。请在此处选择当打印张数超过允许的上限时执行的操作(默认值为[跳过作业])。
|
[外部认证服务器设置] | 设置服务器认证操作。
|
启用通过活动目录进行用户认证时,可以在本机上设置单一登录。
有关详细资料,请参见[加入域设置]。
执行加入域进程。
有关详细资料,请参见[认证信息保留时间设置]。
当活动目录作为认证服务器使用时,指定当登录到本机时是否验证从本机的活动目录所获得的认证信息(作业单)。
有关设置的详细资料,请参见[AD认证中的自验证设置]设置(在此步骤后叙述)。
执行加入域进程。
[AD认证中的自验证设置]的设置
设置 | 说明 |
|---|---|
[AD认证中的自验证设置] | 验证从本机上活动目标获得的认证信息(作业单)时,请将该选项设置为开启(默认值为关闭)。 |
[主机名] | 输入本机的主机名(最多可使用253个单字节字符)。 |
[域名] | 输入活动目录的域名(最多可使用64个单字节字符)。 |
[账户名] | 输入活动目录域的管理员账户名(最多可使用64个单字节字符)。 |
[密码] | 输入活动目录域的管理员密码(最多可使用64个单字节字符)。 |
[通信超时] | 如有必要,更改加入域的超时等待时间(默认值为[30]秒)。 |
设置Azure AD URL,这样经过活动目录认证的用户可在组合了活动目录和Azure AD的环境下使用单一登录访问Azure AD。
正常情况下,默认可以使用设置(默认值为[autologon.microsoftazuread-sso.com])。如果想要更改Azure AD URL,请按照以下步骤。