为 Oracle Fabric Manager 配置 AD 属性

除配置 AD 服务器之外，还必须指定网络中使用的 AD 服务器。最多可以为两个 AD 服务器（一个主要 AD 服务器，一个辅助 AD 服务器）配置这些 AD 属性。

1. 在 "Navigation"（导航）面板中，选择 "Managed Devices"（受管设备）-> "Fabric Interconnects"（网状结构网络互连设备），然后选择要编辑的网状结构网络互连设备。
2. 在汇总面板中，单击 "AD Servers"（AD 服务器）选项卡。
3. 单击 "Create"（创建）。
   
4. 填写以下字段，然后单击 "Submit"（提交）。

   字段 说明 Name of AD Server（AD 服务器的名称） AD 服务器名称可以是别名或其他非全限定域名（非 FQDN）名称。 Description（说明） （可选）键入说明。 Name of Host Server（主机服务器的名称） 键入用户将访问以进行验证的主机的名称。 Port（端口） 默认情况下将使用端口 3268。如果指定非默认端口，则指定的端口必须专用于主机和 AD 服务器。指定的端口不能用于任何其他流量或服务。 UserDn 键入 AD 服务器的用户域名。例如，users@fatman.oracle.com 是有效的用户 DN。 BaseDn 键入服务器将使用的基本域名。例如，DC=pubstest,DC=oracle,DC=com 是有效的基本 DN。 Password（密码） 键入要配置的服务器的密码。该密码用于从主机服务器登录到 AD 服务器。 Server Mode（服务器模式） 选择要配置的服务器实例是主要 AD 服务器还是辅助 AD 服务器： Primary（主要）－首先尝试进行用户登录的主要服务器。如果主 AD 服务器可用，则始终使用该服务器进行用户验证和授权。"primary"（主要）是默认值。每个 AD 配置只能有一个主要服务器。 Secondary（辅助）－为了实现冗余，还可以指定辅助 AD 服务器，该服务器在主要 AD 服务器无法响应时使用。当主要服务器脱机时，辅助服务器将执行验证和授权。 Authentication Type（验证类型） Simple（简单）－选择此项可进行简单密码验证。这是默认设置。 Kerberos－如果 Kerberos 验证将用作 IMS，请选择此项。 Formal User DN（正式用户域名） 键入服务器的用户域名。例如，pubs@pubstest.oracle.com 是有效的正式用户 DN。 Kerberos Default Realm（Kerberos 默认领域） 键入服务器的默认领域名称。例如，DC=pubstest,DC=oracle,DC=com 是有效的 Kerberos 默认领域。 Kerberos Default Domain（Kerberos 默认域） 键入服务器的基本域名。例如，oracle.com 是有效的默认域。 Kerberos Host Name（Kerberos 主机名） 键入用来对一个或多个用户进行验证的主机服务器的名称。主机服务器名称必须是全限定域名 (fully qualified domain name, FQDN)。 Kerberos Host Port（Kerberos 主机端口） 默认情况下将使用端口 88。如果指定非默认端口，则指定的端口必须已打开并且对主机和 AD 服务器可用。指定的端口不能用于任何其他流量或服务。

5. 检查 "AD Servers"（AD 服务器）选项卡以验证是否为网状结构网络互连设备配置了 AD 服务器。

相关信息

• RADIUS 用户信息