RADIUS 认证

一旦启用 RADIUS 认证，用户必须提供他们的 RADIUS 密码以及域密码才能访问 ADSelfService Plus。

先决步骤：

将 RADIUS 与 ADSelfService Plus 集成：

1. 登录 RADIUS 服务器。
2. 导航到 clients.conf 文件。(默认位置:/etc/raddb/clients.conf)
3. 在 clients.conf 文件中添加以下代码片段。

client AdsspServerName { ipaddr = xxx.xx.x.xxx secret = secretCode nastype = other }

4. 重启RADIUS服务器。

为RADIUS配置ADSelfService Plus：

1. 导航到配置 → 自助服务 → 多重身份验证 → 验证器设置。
2. 从选择策略下拉菜单中选择一个策略。

   注意： ADSelfService Plus允许您创建基于OU和组的策略。要创建策略，请转到配置 → 自助服务 → 策略配置 → 添加新策略。点击选择OU/组，根据您的要求进行选择。您需要选择至少一个自助服务功能。最后，点击保存策略。

3. 点击RADIUS认证部分。
4. 输入服务器名称，服务器端口号，服务器协议，密钥，用户名模式和请求超时秒数。



重要：用户名模式区分大小写。
5. 点击保存。