Haluatko oppia määrittämään GLPI LDAP -todennuksen Active Directoryssa? Tässä opetusohjelmassa näytämme, miten GLPI-käyttäjät todennetaan Microsoft Windows -tietokannan Active-hakemiston ja LDAP-protokollan avulla.

• GLPI version: 9.3.1

Laitteistoluettelo:

Seuraavassa osassa on luettelo laitteista, joita käytetään tämän GLPI-opetusohjelman luomiseen.

Jokainen edellä mainittu laitteisto löytyy Amazonin verkkosivuilta.

GLPI-soittolista:

Tällä sivulla tarjoamme nopean pääsyn luetteloon videoista, jotka liittyvät Zabbixin asennukseen.

Älä unohda tilata youtube-kanavaamme nimeltä FKIT.

GLPI liittyvä opetusohjelma:

Tällä sivulla tarjoamme nopean pääsyn GLPI-asennukseen liittyvien opetusohjelmien luetteloon.

Opetusohjelma – Windows-toimialueen ohjauskoneen palomuuri

Ensinnäkin meidän on luotava palomuurisääntö Windows-toimialueen ohjauskoneeseen.

Tämän palomuurisäännön avulla GLPI-palvelin voi tehdä kyselyn Active Directory -tietokannasta.

Avaa toimialueen ohjauskoneessa sovellus nimeltä Windowsin laajennettu palomuuri

Luo uusi saapuvan liikenteen palomuurisääntö.

Valitse PORT-vaihtoehto.

Valitse TCP-vaihtoehto.

Valitse Tietyt paikalliset portit -vaihtoehto.

Kirjoita TCP-portti 389.

Valitse Salli yhteys -vaihtoehto.

Valitse DOMAIN(TOIMIALUE-vaihtoehto).

Valitse YKSITYINEN-vaihtoehto.

Tarkista JULKINEN-vaihtoehto.

Kirjoita palomuurisäännön kuvaus.

Onnittelut, olet luonut vaaditun palomuurisäännön.

Tämän säännön avulla GLPI voi tehdä kyselyn Active Directory -tietokannasta.

Opetusohjelma – Windows-toimialuetilin luominen

Seuraavaksi meidän on luotava yksi tili Active Directory -tietokantaan.

GLPI-tiliä käytetään Active Directory -tietokannan kyselyihin.

Avaa toimialueen ohjauskoneessa sovellus nimeltä: Active Directoryn käyttäjät ja tietokoneet

Luo uusi tili Käyttäjät-säilöön.

Luo uusi tili nimeltä: GLPI

GLPI-käyttäjälle määritetty salasana: kamisama123 @

Tätä tiliä käytetään Active Directory -tietokantaan tallennettujen salasanojen kyselyyn.

Onnittelut, olet luonut tarvittavan Active Directory -tilin.

Opetusohjelma – GLPI LDAP -todennus Active Directoryssa

Avaa selain ja kirjoita web-palvelimen IP-osoite plus /glpi.

Esimerkissämme selaimeen syötettiin seuraava URL-osoite:

• http://35.162.85.57/glpi

Käytä kirjautumisnäytössä oletuskäyttäjänimeä ja oletussalasanaa.

• Oletuskäyttäjänimi: glpi
• Oletussalasana: glpi

Onnistuneen kirjautumisen jälkeen sinut lähetetään GLPI-koontinäyttöön.

Avaa koontinäyttönäytössä Asetukset-valikko ja valitse Todennus-vaihtoehto.

Käytä seuraavaa vaihtoehtoa:

• LDAP-hakemistot

Valitse vaihtoehto, jos haluat lisätä uuden LDAP-hakemiston.

Sinun on määritettävä seuraavat kohteet:

• Name: TECH-DC01
• Default server: Yes
• Active: Yes
• Server: 192.168.0.50
• Port: 389
• Connection filter: (&(objectClass=user)(objectCategory=person))
• BaseDN: dc=techexpert,dc=tips
• RootDN: glpibind@techexpert.tips
• Password: kamisama123@
• Login field: SaMAccountName
• Synchronization field: objectguid

Sinun on muutettava TECH-DC01 toimialueen ohjauskoneen nimeksi.

Sinun on muutettava IP-osoite 192.168.0.50 toimialueen ohjauskoneen IP-osoitteeksi.

Sinun on muutettava toimialuetietoja techexpert.tips vastaamaan verkkoympäristöä.

Napsauta Lisää-painiketta.

Käytä LDAP-hakemiston ominaisuuksia ja valitse valikkovaihtoehto nimeltä: TEST

Napsauta Testaa-painiketta.

Jos testi onnistuu, näyttöön pitäisi tulla seuraava sanoma.

Onnittelen! Olet määrittänyt GLPI-palvelimen ja Active Directory -integroinnin.

Opetusohjelma – Active Directory -käyttäjien tuominen GLPI:lle

Nyt sinun on tuotava käyttäjäluettelo Active Directorysta GLPI-tietokantaan.

Avaa koontinäyttönäytössä Hallinta-valikko ja valitse Käyttäjät-vaihtoehto.

Napsauta LDAP-hakemiston linkkipainiketta.

Valitse vaihtoehto: Tuo uusia käyttäjiä.

Napsauta Etsi-painiketta.

GLPI-järjestelmä tekee kyselyn Active Directory -tietokannan käyttäjäluettelosta.

Valitse luettelo käyttäjistä, joilla on oltava GLPI-järjestelmän käyttöoikeus.

Napsauta Toiminnot-painiketta, valitse Tuo-vaihtoehto ja vahvista toiminto.

Esimerkissämme toimme Trunks- ja Gohan-käyttäjät.

Kun olet viimeistellinyt kokoonpanon, kirjaudu ulos GLPI-web-käyttöliittymästä.

Yritä kirjautua sisään tuodulla tilillä ja salasanalla Active Directory -tietokannasta.

• Käyttäjätunnus: tavaratilanteet
• Salasana: Anna Active directory -salasana.

GLPI User -koontinäyttö esitellään.

Onnittelen! Olet määrittänyt GLPI-todennuksen Active Directoryssa LDAP:n avulla.