-
导航到 NetScaler Gateway >策略 > 身份验证。
-
单击 LDAP。
-
在详细信息窗格的“策略”选项卡上，单击“添加”。
-
在“名称”中，键入策略的名称。
-
在“服务器”旁边，单击“新建”。
-
在“名称”中，键入服务器的名称。
-
在“服务器”下，在“IP 地址和端口”中，键入 LDAP 服务器的 IP 地址和端口号。
-
在“类型”中，选择 AD（表示 Active Directory）或 NDS（表示 Novell Directory Services）。
-
在“连接设置”下，完成以下操作：
-
在“基本 DN（用户位置）”中，键入用户所在的基本 DN。基本 DN 搜索所选目录（AD 或 NDS）下的用户。
基本 DN 是通过删除用户名并指定用户所在的组从绑定 DN 派生的。基本 DN 语法的示例如下：
ou=users,dc=ace,dc=com
cn=Users,dc=ace,dc=com
-
在“管理员绑定 DN”中，键入用于查询 LDAP 目录的管理员绑定 DN。绑定 DN 语法的示例如下：
domain/user name
ou=administrator,dc=ace,dc=com
user@domain.name (for Active Directory)
cn=Administrator,cn=Users,dc=ace,dc=com
对于 Active Directory，需要指定为 cn=groupname 的组名。您在 NetScaler Gateway 中定义的组名和 LDAP 服务器上的组名必须相同。
对于其他 LDAP 目录，组名不是必需的，或者如果需要，则指定为 ou=groupname。
NetScaler Gateway 使用管理员凭据绑定到 LDAP 服务器，然后搜索用户。找到用户后，NetScaler Gateway 解除管理员凭据绑定，并使用用户凭据重新绑定。
-
在 管理员密码和确认管理员密码 中，键入 LDAP 服务器的管理员密码。
-
要自动检索更多 LDAP 设置，请单击 检索属性。
单击 检索属性 后，“其他设置”下的字段将自动填充。如果要忽略此步骤，请继续执行步骤 12 和 13。否则，请跳到步骤 14。
-
在 其他设置 下的“服务器登录名属性”中，键入 NetScaler Gateway 必须查找您正在配置的 LDAP 服务器的用户登录名的属性。默认值为 samAccountName。
-
在 搜索筛选器 中，键入用于搜索与单个或多个 Active Directory 组关联的用户的值。
例如，“memberOf=CN=GatewayAccess,OU=Groups,DC=Users,DC=lab”。
您可以使用上述示例将 NetScaler Gateway 访问权限限制为仅特定 AD 组的成员。
-
在 组属性 中，保留 Active Directory 的默认 memberOf，或者将属性更改为您正在使用的 LDAP 服务器类型的属性。此属性使 NetScaler Gateway 能够在授权期间获取与用户关联的组。
-
在 安全 类型中，选择安全类型，然后单击 创建。
-
要允许用户更改其 LDAP 密码，请选择 允许更改密码。
注意：
