配置 Active Directory

注意：

• 此特性仅在某些打印机型号中可用。
• 使用 HTTPS 来保护被用于连接打印机到域的凭证。
• 确认选择启用 NTP。从 Embedded Web Server，单击设置或配置，然后单击安全 > 设置日期和时间 > 启用 NTP。

1. 打开 Web 浏览器，然后键入打印机 IP 地址。

   注意： 在“网络/端口”菜单的 TCP/IP 部分中查看 IP 地址。

2. 单击设置或配置，然后单击安全 > 安全设置 > Active Directory > 加入 Active Directory 域。

3. 键入您要使用的域名或领域名称。

4. 如果需要，请键入域控制器，以逗号分隔。

5. 键入用户凭证，该用户具有添加计算机到网络的权限。

   注意： 密码区分大小写，但是这些不会被设备缓存。

6. 应用更改。

配置 LDAP+GSSAPI

注意：

• 此特性要求您配置 Kerberos 5 设置。
• 对于依赖外部服务器的验证，如果断电阻止打印机验证到服务器，用户将无法访问受保护的打印机功能。
• 为帮助防止未经授权的访问，请在每个会话之后从打印机注销。
• 确认选择启用 NTP。从 Embedded Web Server，单击设置或配置，然后单击安全 > 设置日期和时间 > 启用 NTP。

1. 打开 Web 浏览器，然后键入打印机 IP 地址。

   注意： 在“网络/端口”菜单的 TCP/IP 部分中查看 IP 地址。

2. 单击设置或配置。

3. 创建 LDAP+GSSAPI 配置。

   注意： 您可以存储最多 5 个配置。

   1. 单击安全 > 安全设置 > LDAP+GSSAPI > 添加 LDAP+GSSAPI 设置。

   2. 指定必需的配置设置。

   3. 应用更改。

4. 单击安全模板 > 添加安全模板。

5. 键入 LDAP 安全模板名称，然后选择您为 LDAP+GSSAPI 创建的自定义组建模块名称。

6. 保存模板。

配置 Kerberos 5 以用于 LDAP+GSSAPI

Kerberos 5 与 LDAP+GSSAPI 组建模块一起使用。虽然只有一个 Kerberos 配置文件（krb5.conf）可以存储在支持的设备上，但该文件可以应用于多个领域和 Kerberos 域控制器（KDC）。

注意：

• 因为只有一个 krb5.conf 文件被使用，所以上载或重新提交简单的 Kerberos 文件将改写配置文件。
• krb5.conf 文件可以指定默认领域。但是，如果没有在配置文件中指定领域，那么在 Embedded Web Server 中指定的第一个领域被作为默认领域使用。
• 确认 krb5.conf 状态已检验。如果没有，请单击测试设置。
• 对于依赖外部服务器的验证，如果断电阻止打印机验证到服务器，用户将无法访问受保护的打印机功能。
• 为帮助防止未经授权的访问，请在每个会话之后从打印机注销。

1. 打开 Web 浏览器，然后键入打印机 IP 地址。

   注意： 在“网络/端口”菜单的 TCP/IP 部分中查看 IP 地址。

2. 单击设置或配置。

3. 创建 Kerberos 配置文件。

   1. 单击安全 > 安全设置 > Kerberos 5。

   2. 指定必需的配置设置。

   3. 应用更改。

4. 导入新的配置文件。

   1. 单击安全 > 安全设置 > Kerberos 5。

   2. 从“导入 Kerberos 文件”部分，浏览存储配置文件的文件夹。

   3. 应用更改。

指定安全模板

1. 打开 Web 浏览器，然后键入打印机 IP 地址。

   注意： 在“网络/端口”菜单的 TCP/IP 部分中查看 IP 地址。

2. 单击设置或配置，然后单击安全 > 安全设置 > 访问控制。

3. 单击设备应用程序或设备解决方案。

4. 设置下列功能到适当的安全模板：

   • 应用程序 1 或解决方案 1 用于 Active Directory 或 LDAP+GSSASPI

   • 应用程序 2 或解决方案 2 用于卡验证

   • 应用程序 3 或解决方案 3 用于智能卡验证客户端

5. 应用更改。