邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 如何直接将活动目录用户和组直接映射到Kerio中？ [打印本页]

作者: ibeer 时间: 2007-12-18 17:44
标题: 如何直接将活动目录用户和组直接映射到Kerio中？
我的域控制器工作正常，在outlook中也能正常提供目录查询，但是在KMS中域/目录服务设置中填入域服务器相关信息（主机名、用户名、密码），测试连接时却不能通过。后来只好通过用户设置中的导入功能把域控制器中的用户信息导入进来（只能导入用户，没有组信息），这样只是权宜之计了，以后域控制器增加用户的时候得重新导入新用户。

请问大家实现过绑定域活动目录服务器用户和组的功能吗？是不是我设置有问题？
谢谢。

作者: tianll 时间: 2008-5-20 12:46
同样遇到此问题，怎么绑定都不成功，不知道怎么回事

作者: tdk 时间: 2008-5-20 14:50
未曾尝试过，好像记得高级选项--安全策略中有个"启用ntlm的认证选项"
应该是在锁定帐户功能的上方

域属性中设置活动目录服务器
同时配合 Kerio Outlook Connector 使用

用户常规属性中还有个认证方式别忘记修改

我只是看了看帮助，貌似不太复杂
并没有操作过，有空试试看

[ 本帖最后由 tdk 于 2008-5-20 14:57 编辑 ]

作者: tianll 时间: 2008-5-20 15:05
搞定了，要安装官方网站上的ad扩展器

作者: tdk 时间: 2008-5-20 15:14
Kerio Active Directory Extensions

兄弟可以说说你的步骤哦

作者: tianll 时间: 2008-5-20 15:46
嗯，就把那软件在ad上装了，然后连接就没问题了，呵呵

现在遇到新的问题，外发邮件一直出不去，显示连不上远程主机，不知道什么问题，dns现在应该也没问题了

作者: tdk 时间: 2008-5-20 16:03
在邮件服务器上 telnet 对方ip 25
不通的话查看防火墙策略

作者: luluboy 时间: 2008-5-20 16:08
又学了一招谢谢共享经验。。。

作者: tianll 时间: 2008-5-20 16:38
郁闷啊，搞了很久，发现是mcafee的事情，关了实时监控就没问题了，吐血中……

[ 本帖最后由 tianll 于 2008-5-20 17:19 编辑 ]

作者: tdk 时间: 2008-5-20 16:43
那可能是8.5版本的
有规则过滤

作者: tianll 时间: 2008-5-20 17:20
嗯，就是这个版本的，谢谢兄弟帮忙，不然我还真没想起来是杀毒软件的问题。
防火墙倒是查了好几遍

作者: tdk 时间: 2008-5-20 17:24
不客气不客气
一直没机会试验ad认证问题
你搞成了真不错，有空你发个完整设置的说明贴
让大家好好分享一下，
给你加精化

作者: tianll 时间: 2008-5-21 11:00
好的，等我抽空弄几张图。

作者: ckzx 时间: 2008-5-21 15:43
在mcafee中把smtp25中的kerio进程排除，如果你还使用kerio的邮件扫描的话也请在mcafee中把kerio安装目录排除。

作者: garywang 时间: 2008-5-26 16:36
有2个问题，想请教绑定ad成功的朋友

1、 mail 服务器与ad通信时，是用哪些端口的？(因为我把mail服务器放在dmz区，当中有防火墙相隔)
2、如果原来不是ad绑定的帐号，要改成ad绑定，如何转换的？(我实在太懒，不愿从头测试)

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)