确保 IBM i 系统已通过 Digital Certificate Manager 进行了系统配置。
ADManager Plus
ADAudit Plus
Exchange Reporter Plus
Microsoft 365 Manager Plus
- 登录 IBM i 系统并进入 'GO LICPGM'。
- 选择以下程序并确保它们已安装：
5722-SS1Option 30
5722-SS1Option 33 - 进入 Digital Certificate Manager (DCM)。
- 为所需的应用程序配置 SSL。
重要提示 : 确保 SSL 使用的端口（通常是 447）不被防火墙阻塞。
- 在 ADSelfService Plus > 配置 > 密码同步 > 域，点击 添加。
- 输入域名、域控制器和相应的凭据。
- 点击 IBM i/AS400 标签。
- 输入 IP 地址、端口号和 IBM i 系统的凭证。
- 启用账户并进行测试连接。
- 保存配置。
- 使用管理员凭据登录到ADSelfService Plus管理控制台。
- 导航到 配置 → 自助服务 → 密码同步/单点登录。
- 选择 IBM i/AS400 应用程序。
注意： 您还可以从左侧窗格的搜索栏或右侧窗格的字母导航选项中找到所需的IBM i/AS400应用程序。
- 输入应用程序名称和描述。
- 在分配政策字段中，选择需要启用密码同步的策略。
注意：ADSelfService Plus允许您为AD域创建基于OU和组的策略。要创建策略，请转到配置 → 自助服务 → 策略配置 → 添加新策略。
- 选择启用密码同步。
- 输入IBM i/AS400系统的系统名称或IP地址。
- 输入属于IBM i/AS400系统中的安全官员(QSECOFR)账户类别的用户账户的用户名和密码。
- 点击添加应用程序。
版权所有 © 2024，卓豪（中国）技术有限公司，保留所有权利。