Panabit结合微软AD域做认证

yuiyui

之前在企业中实施PA时，客户要求PA结合AD域做认证，只有通过AD域账号认证才能访问互联网。由于之前没有做过PA结合AD域认证的案例，在实施中遇到了一些问题，查阅论坛时都是一些没做成功的案例，所以借着这次机会。总结一下，希望以后对大家有所帮助。不对之处，多加指正！
Panabit的AD域认证是在用户认证-web认证（这里的功能模块划分与其他厂家有所不同，当时就没找到AD域认证在哪里，问了厂家技术才找到。）

首先，web认证要打开

为了防止打开web认证导致全部用户断网，可以在免认证IP里，添加免认证群组，只保留一台PC机测试，测试成功之后再更改所有用户进行认证。

PA结合AD域做认证其实很简单，PA上只需要把AD域服务器地址，端口填上（AD域服务器上什么都不需要做），如下图：


需要注意的是如下图，这个地址是管理口的地址，因为认证界面是由管理口来弹窗的，（当时就是因为这个地址搞错，导致认证界面出不来，大家一定要注意）

至此，PA结合AD域认证的配置就做完了，可以用电脑登陆域账号，测试一下。

dolphin39

为什么我界面里怎么也找不到ad ldap这项呢，求解

mbj2014

新版系统里面，找不到Web认证了。

panabit_liu

mbj2014 发表于 2020-5-27 08:40
新版系统里面，找不到Web认证了。

右上角应用商店安装，WEB认证APP可以从论坛应用商店模块下载