今天苦心经营的datazen 链接AD,文档已经无法吐槽了简单的几句话,根本不够用。
先说一下链接AD 的好处吧,
1 首先免去设置密码的麻烦,因为直接用AD账号的密码。
2 更安全,因为客户可不想自己的自己的系统,开发人员随便一个测试账号都能进入。(其实我是参加一个银行类项目,被客户发现投产了,我居然还可以用他们系统,被催着用AD的。)
直接上修改步奏:
原文链接:https://msdn.microsoft.com/en-us/library/mt404694.aspx
加工后的中文版
在cp 页面填上对应的ad信息,我用的是ad管理员,其他用户没试
第一步:Core service 必须由本地运行,改为AD运行
第二步:Data Acquisition service必须由本地运行,改为AD运行
设置完毕后,重启这两个服务
第三步:URL链接必须更新
用管理员运行下面命令cmd:
netsh http delete urlacl url=http://+:28952/
netsh http delete urlacl url=https://+:28953/
netsh http add urlacl url=http://+:28952/ user=[new service account username]
netsh http add urlacl url=https://+:28953/ user=[new service account username]
第四步:修改Active Directory的配置文件
关闭Core service,修改配置文件 Program FilesDatazen Enterprise ServerService 下面.
修改完毕后,保存为 UTF-8
Restart 核心服务 Core service
成功:切换成功后的界面
再次新建用户(必须和AD中的同名,不带前缀),就会发现不用重置密码了。