NetdefendOS_2.27.01_Firewall_User_Manual_RUS

значение SAMAccountName (вводится без учета регистра клавиатуры). При просмотре
информации о пользователе в Active Directory, значение имени пользователя при входе в
систему определяется в поле SAMAccountName на вкладке Account.
Примечание: База данных LDAP-сервера устанавливает
соответствующее значение идентификатора
Определение пары значений атрибута и схемы базы данных LDAP-сервера
устанавливает соответствующее значение идентификатора.
• Поиск принадлежности к группе (Retrieve Group Membership)
Эта опция определяет, должны ли группы, к которым принадлежит пользователь быть
определены с LDAP-сервера. Имя группы часто используется при предоставлении
пользователю доступа к какому-либо сервису после удачной регистрации.
Если опция поиска принадлежности к группе активирована, то также должен быть
установлен атрибут «принадлежность».
• Атрибут «принадлежность» (Membership Attribute)
Атрибут «принадлежность» определяет, в какую группу входит пользователь.
Принадлежность к группе в данном случае аналогична принадлежности пользователя к
одной из групп с правами администратора (группа administrators и группа revisors) базы
данных системы NetDefendOS. Этот атрибут также является парой значений, определенной
схемой базы данных сервера. Значением идентификатора данного атрибута по умолчанию
является MemberOf.
В службе каталогов Microsoft Active Directory группы, к которым принадлежит пользователь,
можно просмотреть на вкладке MemberOf, которая содержит информацию о пользователе.
• Использование доменного имени (Use Domain Name)
Некоторым серверам для осуществления успешной аутентификации требуется к имени
пользователя добавлять доменное имя. Доменное имя – это имя узла, в качестве которого
выступает LDAP-сервер, например, myldapserver. У параметра Use Domain Name могут быть
следующие варианты значений:
а) None – при таком значении параметра имя пользователя никак не меняется. Например,
testuser.
б) Username Prefix – при таком значении параметра во время аутентификации доменное имя
ставится перед именем пользователя. Например, myldapserver/testuser.
в) Username Postfix – при таком значении параметра во время аутентификации после имени
пользователя добавляется символ «@» и доменное имя. Например, testuser@myldapserver.
Если выбрано значение параметра отличное от None, доменное имя должно быть
определено.
Разные LDAP-серверы могут обрабатывать доменное имя по-разному, это зависит от
технических требований определенного сервера. В большинстве версий Windows Active
Directory следует использовать вариант Postfix.
• Таблица маршрутизации (Routing Table)
Это таблица маршрутизации системы NetDefendOS, в которой выполняется поиск
соответствующего маршрута по IP-адресу сервера. Таблицей маршрутизации по умолчанию
является главная таблица маршрутизации main.
Настройки базы данных
Существуют следующие настройки базы данных.
• Базовый объект (Base Object)
353