域设置

使用域设置，可以添加新的域，也可以编辑修改已存在的域。

ADSelfService Plus启动后会自动发现运行本产品的机器所在的域，如果发现正确，就会自动添加。如果没有发现域，可以点击添加新的域按钮来手动添加域。

添加域的步骤如下：

1 点击 '域设置'链接 (位于产品画面的右上角)

2 要添加新的域，可按 '点击添加新的域'按钮

3 在弹出的 '添加域明细'的对话框中，指定要添加的域的明细，它们包括：

1. 提供要添加的 '域名'
2. 指定该域的 '域控制器'

   域控制器的添加:

   可以点击'发现‘按钮，自动发现域控制器（它从DNS中进行发现）。

   • 从可用的选择列表中选择对应的域控制器

   如果发现失败，没有找到可以的域控制器，可以手动添加域控制器。

   • 手动输入域控制器的信息 (请提供域控制器机器的主机名，不要使用IP地址)

   点击‘添加’，添加域控制器。.

3. 在对应的输入框中输入验证用的'域用户名及其密码'

4. 认证:

   对于属于 'Domain Admin' 组的用户而言，他/她具有 '查询活动目录'的权限，可以 '执行各种自助服务'，因此可以直接使用。而对于不属于'Domain Admin'组的用户，需要以下权限才能执行对应的操作。

   • 要执行 '重置密码'的操作，用户需要 '重置密码'的权限
   • 要执行 '解锁帐户'的操作，用户需要 'LockOut时间的读和写'的权限
   • 要执行 '自助更新'的操作，用户需要相应属性的 '读和写'的权限
   • 要向其它机器安装GINA客户端软件，用户需要属于 'Domain Admin'组。

4 点击 '添加'，添加新配置的域。

在'域设置'中可以执行的动作

置为缺省域:

点击该选项，将对应的域设置为缺省的域，它将作为缺省值显示在域用户登录页面上。（’登录到‘域的缺省值）

点击它可重新配置已存在的域的明细，其基本操作与添加域相同。可以根据需要加以修改。

通过它更新域的对象，使活动目录的对象与ADSelfService Plus保存同步。

点击它时弹出对话框，允许您选择要同步的对象。它们包括：

• Exchange服务器与域策略
• 组织单位(OU)
• 组
• 用户
• 计算机

根据需要选择要更新的对象后，点击'确定’按钮，更新对象。

要删除某个已有的域，可点击域列表中对应域前面的删除图标。它将弹出确认对话框，点击确定即可删除。

域设置画面的其它属性:

所给域的显示名，该名称将显示在域用户登录画面的下拉框中。

域控制器：

对应域的域控制器的名称。

表示域用户关联的权限。 'Success' 表示域用户具有‘Admin’权限。如果域用户没有‘Admin'权限，则会显示’用户/系统没有管理权限‘。