1、URTracker與AD域賬號(hào)集成1 URTracker所支持的賬號(hào)認(rèn)證方式1.1 表單認(rèn)證(Forms Authentication )所謂表單認(rèn)證是指在登錄頁面中輸入賬號(hào)和密碼的方式進(jìn)行登錄的認(rèn)證方式。如下圖所示:所謂表單認(rèn)證是指在登錄頁面中輸入賬號(hào)和密碼的方式進(jìn)行登錄的認(rèn)證方式。如下圖所示:此方式要求在服務(wù)器上對(duì)站點(diǎn)開啟匿名訪問。方法是(Windows2003):打開IIS管理器-在URTracker站點(diǎn)上點(diǎn)右鍵-屬性-目錄安全性-身份驗(yàn)證方法-選中“啟用匿名訪問”，禁用“用戶訪問需要經(jīng)過身 份驗(yàn)證”的選項(xiàng)。如下圖所示：表單認(rèn)證可以使用保存在URTracke沖的賬號(hào)和密碼對(duì)用戶進(jìn)行驗(yàn)證，

2、也可以使用ActiveDirectory域賬號(hào)的密碼進(jìn)行驗(yàn)證，下面進(jìn)行詳細(xì)說明。1.1.1使用存儲(chǔ)在 URTracker中的密碼驗(yàn)證用戶此方式為默認(rèn)的認(rèn)證方式。此方式不需要額外的設(shè)置，適用于賬號(hào)數(shù)比較少或不使用域進(jìn)行用戶管理的情況。1.1.2混合表單驗(yàn)證混合表單驗(yàn)證可以對(duì)一部分賬號(hào)使用內(nèi)置的密碼進(jìn)行驗(yàn)證，對(duì)另一部分賬號(hào)使用 ActiveDirectory域中的密碼進(jìn)行驗(yàn)證。如果您的賬號(hào)比較多，同時(shí)又在域環(huán)境中，可以考慮使用此方式來避免用戶需要多套賬號(hào)和密碼來使用不同的系統(tǒng)。您需要確保 URTracker所安裝的服務(wù)器能夠訪問到域信息。為了擁有足夠的權(quán)限訪問域成員信息，請(qǐng)您做如下的配置：將服務(wù)器

3、加入域中配置IIS站點(diǎn)匿名賬號(hào)為具有枚舉域賬號(hào)信息的域用戶（IIS站點(diǎn)屬性點(diǎn)右鍵-屬性-目錄安全性）修改 URTracker根目錄下 web.config 文件，將videntityimpersonate ="false " /> 修改為 videntityimpersonate =" true " />使用AD域認(rèn)證的賬號(hào)的登錄名，要求為“domainuser ”的形式，您可以通過“導(dǎo)入/同步AD域賬號(hào)功能從域中導(dǎo)入需要使用URTracker的賬號(hào)（此時(shí)導(dǎo)入的域賬號(hào)登錄名會(huì)自動(dòng)包含域名前綴）。要啟用混合表單驗(yàn)證，您需要在系統(tǒng)配置頁面中選中“

4、使用ActiveDirectory （Windows活動(dòng)目錄）驗(yàn)證域賬號(hào)的密碼”選項(xiàng)，如下圖所示：血御稱殍顧目遇 址嗟jinin嘰舟宸GO® St用戶 護(hù)于$令丹一瑕賀蓋用応主聯(lián)送喚J曲許同戶自elfH丁自功聯(lián)蠱Sf注冊(cè)用戶曲七通Pt帝全聰樸1礎(chǔ)悝刪認(rèn)證J.fSfflAcihrtEMKinfy昭涪前目棗）瑚感Jt呂曲尿£1認(rèn)螢錄隔誕呦E1如勵(lì)嚨if?蠱7155-卩性登剝F可以方枝駒人絲sms®豆琨用戶選頂頃目目粽次研令居JB田咅如果您希望用戶在登錄時(shí)，直接輸入賬號(hào)名而不需要輸入域名前綴，可以在配置頁面中設(shè)置“默認(rèn)登錄域”選項(xiàng)。此選項(xiàng)只適合于只有一個(gè)域的情況。（如果

5、不設(shè)置“默認(rèn)登錄域”選項(xiàng)，那么域用戶在登錄時(shí)必須輸入完整的“ domainuser ”格式的賬號(hào)名。）使用表單認(rèn)證時(shí)，URTracker的判斷過程如下:1.2 Windows集成認(rèn)證使用Windows集成認(rèn)證時(shí)，您將不需要在URTracker軟件的登錄頁面中輸入賬號(hào)和密碼，而是在瀏覽器彈出的對(duì)話框中輸入賬號(hào)和密碼，或者使用瀏覽器攜帶的賬號(hào)信息自動(dòng)登錄。使用Windows集成認(rèn)證方式時(shí)，驗(yàn)證操作由域本身完成，所有的賬號(hào)都必須是domainuser形式的域賬號(hào)。您需要事先通過“導(dǎo)入 /同步AD域賬號(hào)”功能將這些賬號(hào)導(dǎo)入到URTracker中。1.2.1 URTracker服務(wù)器的配置URTrack

6、er服務(wù)器必須加入到域中。在IIS管理器中禁用匿名訪問，啟用集成Windows驗(yàn)證選項(xiàng)。（IIS管理器-URTracker站點(diǎn)上點(diǎn)右鍵-屬性-目錄安全性）。2d廠對(duì)匿老訪問使用下列Windows用尸帳戶：用戶名 QJ）:|IVSR_TESTBOMA-BDC499瀏麗迢）密碼（£1 :常車*黑*沖:*案*用戶訪問需經(jīng)過身份驗(yàn)證便用以下身份驗(yàn)證方袪并在下列黑件下，要求用尸名和密碼: -極用了匿名擊問J或-雀用町更訪問控制列表限制了訪問權(quán)限臣集成Windows身份驗(yàn)證（MP怖如域服務(wù)器的捕要式身份驗(yàn)證 r基本身份驗(yàn)證明文形式發(fā)送密碼$） HET Passport 身份'驗(yàn)證0）軟認(rèn)

7、域:選擇也）J I確定取消幫助電）1.3修改URTracker的配置文件，啟用Windows 認(rèn)證使用Windows "記事本”，或者EditPlus等文本編輯器（不要使用"寫字板”），修改URTTacker根目錄下 的 Web.config,找到 <authenticationmode=" Forms " >一行，將"Forms” 替換為"Windows”，保存。1.4客戶端訪問1.4.1每次輸入賬號(hào)密碼當(dāng)客戶端電腦未加入域，或者使用人在登錄Windows時(shí)，未登入域，則在訪問使用Windows集成驗(yàn)證的站點(diǎn)時(shí)，瀏覽器會(huì)

8、彈出驗(yàn)證對(duì)話框。如下圖所示：連接到 wcbsiErcr正在建描氧I9£ L66. L.B5用戶名叩:密碼O：C 1記住我的密碼迅）取消使用人需要輸入完整的domainuser形式的登錄名和密碼進(jìn)行登錄。1.4.2瀏覽器自動(dòng)登錄如果客戶端電腦加入了域，并且用戶在登錄windows時(shí)選擇了登入域，如下圖所示:那么可以通過對(duì)瀏覽器進(jìn)行設(shè)置來實(shí)現(xiàn)自動(dòng)登錄。打開IE瀏覽器的“ In ternet選項(xiàng)”菜單，進(jìn)入“安全”選項(xiàng)卡。Intefnei 還項(xiàng)可館話點(diǎn)應(yīng)用站點(diǎn)持所有區(qū)僅申盍片魁訃級(jí)別耐陰私 內(nèi)晉 逹榕 理庫|裁-58 定自-Ialranel別 j：級(jí) 霸 1 B m百 擊M點(diǎn)擊“自定義級(jí)別

9、”，在“設(shè)置”中選擇“自動(dòng)使用當(dāng)前用戶名和密碼登錄”。査全滾更-Intern el 區(qū)（JQ啟用°慕用昭用戶斷E-匿滴錄 用戶容和舸提示 iMret區(qū)聯(lián)自韻婪錄沖垂祈啟動(dòng)Internet Esplcrer之后生過垂養(yǎng)自走義設(shè)蓋里盂為時(shí)：中-鬲斷Q垂 Stir.如果選中了 “只在Intranet區(qū)域自動(dòng)登錄”選項(xiàng)，則只有在使用主機(jī)名訪問 服務(wù)器的IP地址加入“可信站點(diǎn)”中方可自動(dòng)登錄。URTracker服務(wù)器，或者把 URTracker2導(dǎo)入/同步域賬號(hào)使用管理員帳號(hào)登錄后，在“用戶”頁面右側(cè)點(diǎn)擊“導(dǎo)入 及同步頁面。/同步AD域用戶”鏈接即可進(jìn)入域賬號(hào)導(dǎo)入U(xiǎn)RTRACKER槽知律券頃目

10、祁t訶建理 囂瞬庠贏榕克。燈 龜用戶翦姜于e 卅斑!龐| wrAMJE鞫週出旳戶HW SXilWIM戶導(dǎo)代亶iSHja戶IS信曩¥回用W'NElBlOtg lQ；qmain illSAQNelBIQStfiSi 如m購main'*齢強(qiáng)ii先赫J(rèn)tsflije 詢研 |號(hào)販eww斬is瞬” 域J&Si擊逐岡$用戶TfSh在列 岀9猶魚中詣扌誓養(yǎng)與上或廉祈 綁號(hào)，帕點(diǎn)擊-導(dǎo)厭 號(hào)扶出HI問*鶴進(jìn)UJ航戶II魁 蹄人一作詢醐叔it朋flTAdrrtn麗1"“城1旳于上一住中時(shí)人 工Hh療童衣韓當(dāng)筈號(hào)的Email%址、！I示 « 誕售）平握！ #且

11、益錄容 在UR1T対燈申不:fi曲曲可現(xiàn) 導(dǎo)A嚴(yán)號(hào)*導(dǎo)入卅聽主擦導(dǎo)人 耳的1熄牡華畳管過詐口 JI&號(hào) 從| 那伽甜克將無土第応正直何羯戶|導(dǎo)工誕頂選卻的用戶轉(zhuǎn)弐您需要輸入域名、有權(quán)限訪問域信息的賬號(hào)名和密碼，以及賬號(hào)過濾條件，然后點(diǎn)擊“查詢域用戶” 列出賬號(hào)清單。只有賬號(hào)的Email地址、顯示名不為空時(shí)，才能被導(dǎo)入到URTracker中。當(dāng)已導(dǎo)入的賬號(hào)的“禁用”狀態(tài)、Email地址、顯示名等發(fā)生改變時(shí)，可以“更新”到URTTacker中。在列出的賬號(hào)清單中，選中要導(dǎo)入或更新的賬號(hào)，然后點(diǎn)擊“導(dǎo)入/更新選擇的用戶賬號(hào)”即可。操作完成后，系統(tǒng)會(huì)在下方顯示操作結(jié)果的消息。直曲t總戶1 fl-FH.I Up-1選中師右螢杲味號(hào)Email理和莒悴部門/ 異入 tesrdoniwiWn