HP LaserJet M5035 Multifunction Printer series - 初始化 Kerberos 验证

background image

Kerberos 验证

中的步骤。

初始化

Kerberos 验证

按以下步骤为产品初始化

Kerberos 验证。

注意

内嵌式

Kerberos 验证在验证过程中需使用会话票据。会话票据是指经由 Kerberos 域控制

(KDC) 和产品标记的时间。标记时间之间的相互间隔应在五分钟之内,这一点至关重要。可以

通过在

KDC 和产品上设置相同时间来达到此目的。

1.

Web 浏览器中打开 HP EWS。

2.

选择设置选项卡,然后选择

Kerberos 验证。

3.

在访问

Kerberos 验证服务器部分下执行以下步骤:

a.

Kerberos 默认领域(域)字段中键入域名。域名区分大小写并且只能使用大写字母,

如:

TECHNICAL.MARKETING。

b.

在输入

Kerberos 服务器主机名称字段中键入产品 IP 地址,如: 15.62.64.203(IP 地址)

注意

Kerberos 服务器端口字段将自动填写为 88

4.

在访问

LDAP 服务器部分下执行以下步骤:

a.

LDAP 服务器绑定方法下拉菜单中选择 Kerberos

b.

单击以选择要使用的证书方法。

如果选择使用公共证书,请键入用户名和密码。

注意

请记住如何在

LDP 屏幕上设置用户名。用户名在 LDP 跟踪的设备用户 DN 值中

进行定义,并且不是标准的

Windows 域帐户格式。格式一般是您的整个电子邮件地

址,包括

@xx.xx。

ZHCN

Kerberos 验证

71

background image

c.

LDAP 服务器字段中键入 LDAP 服务器。

d.

在端口字段中键入

389。

5.

在搜索

LDAP 数据库部分下执行以下步骤:

a.

将搜索前缀粘贴到搜索根字段中。

b.

在将输入的名称与

LDAP 属性匹配字段中键入 sAMAccountName。

c.

LDP 跟踪中查找设备用户的电子邮件地址。复制定义电子邮件地址的属性,然后将其粘贴

到使用以下属性检索设备用户的电子邮件地址字段中。

某些

Kerberos 环境需要非常特定的属性。例如,此处使用的属性是 userPrincipalName 而

mail。

d.

LDP 跟踪中查找设备用户的使用以下属性的名称。复制定义名称的属性,然后将其粘贴到

和使用以下属性的名称字段中。

注意

Kerberos 环境需要使用 cn 而非 displayName。

e.

单击应用。

完成这些步骤后,请继续执行下一部分

Kerberos 验证配置验证管理器

中的步骤。