------------恢復內容開始------------
簡介:
GLPI是企業數字化資產管理的專業軟件,開源免費,可以搭配幾種插件進行信息收集。我在企業網絡中已經部署。
一般我集成進企業網絡的系統,都回使用LDAP驗證,即使用登錄域的賬號密碼來登錄各種系統。
第一篇就介紹如何集成LDAP認證。
一:AD域安裝輕型目錄服務
域控或其他服務器上安裝Active Directory輕型目錄服務
這個就是域控對外的接口,沒有接口外部程序如何訪問域控呢?
添加服務器角色和功能里面裝吧
二:配置輕型目錄服務
這個基本上就是下一步下一步,也沒什么特別的。
三:配置LDAP
1.設置--身份驗證
2.LDAP目錄
3.添加LDAP服務器
4.填入LDAP服務器信息
jackadam.local就是我的域名,RootDN就是域管理員,密碼就是域管理員administrator的密碼。
5.測試,顯示測試成功即可
四:導入群組和用戶(雖然我沒連上)
選自己用的上的群組導入即可。
篩選的太多的話,可以篩選一下 displayName=*,有顯示名字的,內置賬號都沒這個,自建賬號一般有,我這已經導入過了,圖就抓不到了。
五:LDAP登錄
配置完LDAP,登錄頁面會多出來一個下拉框,系統內置的賬號,比如說glpi:glpi,是在GLPI內部數據庫種,域用戶是在域名里面,登錄的時候選一下就可以了。
結語:
后面要繼續配置,主要是導入設備,配置所有者,工單系統。
當然,也可以OCS自動同步一些設備(有操作系統的windows,linux,android)。