URTracker与AD域账号集成

《URTracker与AD域账号集成》由会员分享，可在线阅读，更多相关《URTracker与AD域账号集成（13页珍藏版）》请在装配图网上搜索。

1、URTracker与AD域账号集成1 URTracker所支持的账号认证方式1.1 表单认证(Forms Authentication )所谓表单认证是指在登录页面中输入账号和密码的方式进行登录的认证方式。如下图所示:所谓表单认证是指在登录页面中输入账号和密码的方式进行登录的认证方式。如下图所示:此方式要求在服务器上对站点开启匿名访问。方法是(Windows2003):打开IIS管理器-在URTracker站点上点右键-属性-目录安全性-身份验证方法-选中“启用匿名访问”，禁用“用户访问需要经过身 份验证”的选项。如下图所示：表单认证可以使用保存在URTracke冲的账号和密码对用户进行验证，

2、也可以使用ActiveDirectory域账号的密码进行验证，下面进行详细说明。1.1.1使用存储在 URTracker中的密码验证用户此方式为默认的认证方式。此方式不需要额外的设置，适用于账号数比较少或不使用域进行用户管理的情况。1.1.2混合表单验证混合表单验证可以对一部分账号使用内置的密码进行验证，对另一部分账号使用 ActiveDirectory域中的密码进行验证。如果您的账号比较多，同时又在域环境中，可以考虑使用此方式来避免用户需要多套账号和密码来使用不同的系统。您需要确保 URTracker所安装的服务器能够访问到域信息。为了拥有足够的权限访问域成员信息，请您做如下的配置：将服务器

3、加入域中配置IIS站点匿名账号为具有枚举域账号信息的域用户（IIS站点属性点右键-属性-目录安全性）修改 URTracker根目录下 web.config 文件，将videntityimpersonate =false / 修改为 videntityimpersonate = true /使用AD域认证的账号的登录名，要求为“domainuser ”的形式，您可以通过“导入/同步AD域账号功能从域中导入需要使用URTracker的账号（此时导入的域账号登录名会自动包含域名前缀）。要启用混合表单验证，您需要在系统配置页面中选中“使用ActiveDirectory （Windows活动目录）验证域

4、账号的密码”选项，如下图所示：血御稱殍顾目遇 址嗟jinin叽舟宸GO St用户 护于$令丹一瑕賀蓋用応主聯送唤J曲许同户自elfH丁自功联蛊Sf注册用户曲七通Pt帝全聪朴1礎悝删认证J.fSfflAcihrtEMKinfy昭涪前目棗）瑚感Jt吕曲尿1认螢录隔诞呦E1如勵咙if?蛊7155-卩性登剥F可以方枝驹人絲sms豆琨用户选顶顷目目粽次研令居JB田咅如果您希望用户在登录时，直接输入账号名而不需要输入域名前缀，可以在配置页面中设置“默认登录域”选项。此选项只适合于只有一个域的情况。（如果不设置“默认登录域”选项，那么域用户在登录时必须输入完整的“ domainuser ”格式的账号名。）使

5、用表单认证时，URTracker的判断过程如下:1.2 Windows集成认证使用Windows集成认证时，您将不需要在URTracker软件的登录页面中输入账号和密码，而是在浏览器弹出的对话框中输入账号和密码，或者使用浏览器携带的账号信息自动登录。使用Windows集成认证方式时，验证操作由域本身完成，所有的账号都必须是domainuser形式的域账号。您需要事先通过“导入 /同步AD域账号”功能将这些账号导入到URTracker中。1.2.1 URTracker服务器的配置URTracker服务器必须加入到域中。在IIS管理器中禁用匿名访问，启用集成Windows验证选项。（IIS管理器-

6、URTracker站点上点右键-属性-目录安全性）。2d厂对匿老访问使用下列Windows用尸帐户：用户名 QJ）:|IVSR_TESTBOMA-BDC499浏麗迢）密码（1 :常車*黑*冲:*案*用户访问需经过身份验证便用以下身份验证方袪并在下列黑件下，要求用尸名和密码: -極用了匿名击问J或-雀用町更访问控制列表限制了访问权限臣集成Windows身份验证（MP怖如域服务器的捕要式身份验证 r基本身份验证明文形式发送密码$） HET Passport 身份验证0）软认域:选择也）J I确定取消帮助电）1.3修改URTracker的配置文件，启用Windows 认证使用Windows 记事本”

7、，或者EditPlus等文本编辑器（不要使用写字板”），修改URTTacker根目录下 的 Web.config,找到 一行，将Forms” 替换为Windows”，保存。1.4客户端访问1.4.1每次输入账号密码当客户端电脑未加入域，或者使用人在登录Windows时，未登入域，则在访问使用Windows集成验证的站点时，浏览器会弹出验证对话框。如下图所示：连接到 wcbsiErcr正在建描氧I9 L66. L.B5用户名叩:密码O：C 1记住我的密码迅）取消使用人需要输入完整的domainuser形式的登录名和密码进行登录。1.4.2浏览器自动登录如果客户端电脑加入了域，并且用户在登录win

8、dows时选择了登入域，如下图所示:那么可以通过对浏览器进行设置来实现自动登录。打开IE浏览器的“ In ternet选项”菜单，进入“安全”选项卡。Intefnei 还项可馆话点应用站点持所有区僅申盍片魁讣级别耐陰私 內晋 逹榕 理库|裁-58 定自-Ialranel别 j：级 霸 1 B m百 击M点击“自定义级别”，在“设置”中选择“自动使用当前用户名和密码登录”。査全滾更-Intern el 区（JQ启用慕用昭用户断E-匿滴录 用户容和舸提示 iMret区联自韵婪录沖垂祈启动Internet Esplcrer之后生过垂養自走义设蓋里盂为时：中-鬲斷Q垂 Stir.如果选中了 “只在In

9、tranet区域自动登录”选项，则只有在使用主机名访问 服务器的IP地址加入“可信站点”中方可自动登录。URTracker服务器，或者把 URTracker2导入/同步域账号使用管理员帐号登录后，在“用户”页面右侧点击“导入 及同步页面。/同步AD域用户”链接即可进入域账号导入URTRACKER槽知律券顷目祁t诃建理 囂瞬庠贏榕克。燈 龟用户翦姜于e 卅斑!庞| wrAMJE鞫週出旳户HW SXilWIM户导代亶iSHja户IS信曩回用WNElBlOtg lQ；qmain illSAQNelBIQStfiSi 如m购main*齢强ii先赫Jtsflije 询研 |号贩eww斬is瞬” 域J&S

10、i击逐岡$用户TfSh在列 岀9猶魚中诣扌誓養与上或廉祈 綁号，帕点击-导厭 号扶出HI问*鶴進UJ航户II魁 蹄人一作询醐叔it朋flTAdrrtn丽1“城1旳于上一住中时人 工Hh療童衣韩当筈号的Email%址、！I示 诞售）平握！ #且益录容 在UR1T対灯申不:fi曲曲可现 导A嚴号*导入卅听主擦导人 耳的1熄牡華畳管过诈口 JI&号 從| 那伽甜克将无土第応正直何羯户|导工诞顶选却的用户轉弐您需要输入域名、有权限访问域信息的账号名和密码，以及账号过滤条件，然后点击“查询域用户” 列出账号清单。只有账号的Email地址、显示名不为空时，才能被导入到URTracker中。当已导入的账号的

11、“禁用”状态、Email地址、显示名等发生改变时，可以“更新”到URTTacker中。在列出的账号清单中，选中要导入或更新的账号，然后点击“导入/更新选择的用户账号”即可。操作完成后，系统会在下方显示操作结果的消息。直曲t總户1 fl-FH.I Up-1选中師右螢杲味号Email理和莒悴部门/ 异入 tesrdoniwiWniillangaj|l3ng.bjgmi3ll.ooimi団更两 testdomajriMKimal门口彌donujnuserl gtestdDnujii.cDm总味号1甫场部t 用1藏导九肝选搽的闪户帐号脈鳩AT叶贴号.壶斬了 1亍St号“号。贼gcullHn孙飪售已呼野 teitdomatoniitonialnuitri 更新!