Wilt u leren hoe u GLPI LDAP-verificatie in Active Directory configureert? In deze zelfstudie laten we u zien hoe u GLPI-gebruikers kunt verifiëren met behulp van de Active Directory van Microsoft Windows-database en het LDAP-protocol.
• GLPI-versie: 9.3.1
Hardware Lijst:
In de volgende sectie wordt de lijst met apparatuur weergegeven die is gebruikt om deze GLPI-zelfstudie te maken.
Elk onderdeel van de hierboven genoemde hardware is te vinden op de Amazon-website.
GLPI Playlist:
Op deze pagina bieden we snelle toegang tot een lijst met video’s met betrekking tot Zabbix-installatie.
Vergeet niet je te abonneren op ons YouTube-kanaal met de naam FKIT.
GLPI Gerelateerde Zelfstudie:
Op deze pagina bieden we snelle toegang tot een lijst met handleidingen met betrekking tot GLPI-installatie.
Zelfstudie – Windows-domeincontroller Firewall
Eerst moeten we een firewallregel maken op de Windows-domeincontroller.
Met deze firewallregel kan de GLPI-server de Active Directory-database opvragen.
Open op de domeincontroller de toepassing met de naam Windows Firewall met geavanceerde beveiliging
Maak een nieuwe regel voor inkomende firewalls.
Selecteer de optie PORT.
Selecteer de TCP-optie.
Selecteer de optie Specifieke lokale poorten.
Voer de TCP-poort 389 in.
Selecteer de optie De verbinding toestaan.
Controleer de optie DOMAIN.
Controleer de optie PRIVATE.
Controleer de PUBLIC optie.
Voer een beschrijving in voor de firewallregel.
Gefeliciteerd, je hebt de vereiste firewallregel gemaakt.
Met deze regel kan GLPI de Active Directory-database opvragen.
Tutorial – Maken van Windows-domeinaccounts
Vervolgens moeten we 1 account aanmaken in de Active Directory-database.
Het GLPI-account wordt gebruikt om de Active Directory-database te doorzoeken.
Open op de domeincontroller de toepassing met de naam: Active Directory-gebruikers en computers
Maak een nieuw account in de gebruikerscontainer.
Maak een nieuw account aan met de naam: GLPI
Wachtwoord geconfigureerd voor de GLPI-gebruiker: kamisama123 @
Dit account wordt gebruikt voor het opvragen van de wachtwoorden die zijn opgeslagen in de Active Directory-database.
Gefeliciteerd, u hebt het vereiste Active Directory-account gemaakt.
Tutorial – GLPI LDAP Authentication op Active Directory
Open uw browser en voer het IP-adres van uw webserver plus / glpi in.
In ons voorbeeld is de volgende URL in de browser ingevoerd:
• http://35.162.85.57/glpi
Gebruik op het inlogscherm de standaard gebruikersnaam en het standaardwachtwoord.
• Standaard gebruikersnaam: glpi
• Standaard wachtwoord: glpi
Na een succesvolle aanmelding wordt u naar het GLPI-dashboard gestuurd.
Ga op het dashboard naar het Setup-menu en selecteer de optie Authentication.
Open de volgende optie:
• LDAP-directory’s
Selecteer de optie om een nieuwe LDAP-directory toe te voegen.
U moet de volgende items configureren:
• Naam: TECH-DC01
• Standaardserver: Ja
• Actief: Ja
• Server: 192.168.0.50
• Poort: 389
• Verbindingsfilter: (& (objectClass = gebruiker) (objectCategory = persoon))
• BaseDN: dc = techexpert, dc = tips
• RootDN: glpibind@techexpert.tips
• Wachtwoord: kamisama123 @
• Loginveld: SaMAccountName
• Synchronisatieveld: objectguid
U moet TECH-DC01 wijzigen in de naam van uw domeincontroller.
U moet het IP-adres 192.168.0.50 wijzigen in het IP-adres van uw domeincontroller.
U moet de domeininformatie techexpert.tips wijzigen om uw netwerkomgeving weer te geven.
Klik op de knop Toevoegen.
Ga naar uw LDAP-directoryeigenschappen en selecteer de menuoptie met de naam: TEST
Klik op de knop Test.
Als uw test slaagt, ziet u het volgende bericht.
Gefeliciteerd! U hebt de GLPI-server en Active Directory-integratie geconfigureerd.
Tutorial – GLPI Active Directory-gebruikers importeren
Nu moet u een lijst met gebruikers uit de Active Directory importeren in uw GLPI-database.
Ga op het dashboard naar het menu Beheer en selecteer de optie Gebruikers.
Klik op de koppeling LDAP-map.
Selecteer de optie: Importeer nieuwe gebruikers.
Klik op de knop Zoeken.
Het GLPI-systeem vraagt een lijst met gebruikers uit de Active Directory-database.
Selecteer de lijst met gebruikers die toegang moeten hebben tot het GLPI-systeem.
Klik op de knop Acties, selecteer de optie Importeren en bevestig de bewerking.
In ons voorbeeld hebben we de Trunks- en Gohan-gebruikers geïmporteerd.
Nadat u uw configuratie hebt voltooid, moet u zich afmelden bij de GLPI-webinterface.
Probeer in te loggen met een geïmporteerd account en het wachtwoord uit de Active Directory-database.
• Gebruikersnaam: trunks
• Wachtwoord: voer het Active Directory-wachtwoord in.
Het GLPI-gebruikersdashboard wordt gepresenteerd.
Gefeliciteerd! U hebt de GLPI-verificatie op Active Directory geconfigureerd met behulp van LDAP.
