Anbindung Active Directory

Der AGW kann sich mittels LDAPS mit dem AD verbinden. Unter «System Config» wird der Domaincontroller eingetragen. Dafür kann der Name oder die IP verwendet werden. Der Fingerprint des DCs wird nach wenigen Minuten vom AGW selbst eruiert.

LDAPS und AD Fingerprint
LDAPS und AD Fingerprint

Method:

Unter Method kann der Authentifizierung ausgewählt werden. NTLM oder Kerberos. Es ist Kerberos einzusetzen, ist deprecated und wird entfernt! Falls Sie auf Ihrem Active Directory die Option Channel Binding aktiviert haben, verlangt diese Kerberos.

Authentication Method
Authentication Method