系統管理指南

Local Navigation

在包含資源樹系的環境中設定 Microsoft Active Directory 驗證

若組織環境中包含專用於執行 Microsoft® Exchange 的資源樹系,則您可以將 BlackBerry® Administration Service 設定為使用 Microsoft® Active Directory® 驗證,登入使用者帳號位於信任的帳號樹系中的 BlackBerry 裝置使用者。 BlackBerry Administration Service 可以使用 Microsoft Active Directory 驗證,將使用者登入 BlackBerry Administration Service 主控台和 BlackBerry® Web Desktop Manager

如果組織環境中有資源樹系,您必須將 BlackBerry® Enterprise Server 安裝在此資源樹系中。 您可以在資源樹系中為每個使用者帳號建立信箱,並將信箱與位於帳號樹系中的使用者帳號建立關聯。 當您將資源樹系中的信箱與帳號樹系中的使用者帳號建立關聯時,使用者帳號會取得信箱的完整存取權,而帳號樹系中的使用者帳號也會連線至 Microsoft Exchange 伺服器。

若要驗證登入 BlackBerry Administration ServiceBlackBerry Web Desktop Manager 的使用者,BlackBerry Administration Service 必須讀取儲存在資源樹系所包含之通用類別目錄伺服器中的使用者資訊。 若要將 BlackBerry Administration Service 設定為驗證與資源樹系中之信箱關聯的使用者帳號,您必須為 BlackBerry Administration Service 建立 Microsoft Active Directory 帳號,該帳號位於資源樹系所包含之 Windows® 網域中。 在 BlackBerry Enterprise Server 安裝程序期間,請提供 Microsoft Active Directory 帳號的 Windows 網域、使用者名稱和密碼,必要時,請提供 BlackBerry Administration Service 可以使用的通用類別目錄伺服器名稱。 您可以在安裝程序完成之後,變更 Microsoft Active Directory 帳號的 Windows 網域、使用者名稱和密碼,以及通用類別目錄伺服器。

如需更多資訊,請造訪 technet.microsoft.com,閱讀 使用專用的 Exchange 樹系

變更 Microsoft Active Directory 驗證的資訊

開始之前:
  • BlackBerry® Administration Service 建立位於 Windows® 網域 (屬於資源樹系的一部分) 中的 Microsoft® Active Directory® 帳號。 當您建立帳號時,請指定符合組織安全性要求的密碼,並設定下列密碼設定:
    • 下次登入時使用者不必變更密碼
    • 使用者的密碼永不過期
  1. BlackBerry Administration Service 中,展開 BlackBerry solution topology > BlackBerry Domain > Component view (BlackBerry 解決方案拓撲 > BlackBerry Domain > 元件檢視)。
  2. 按一下 BlackBerry Administration Service
  3. Microsoft® Active Directory® authentication (Microsoft® Active Directory® 驗證) 索引標籤中,按一下 Edit component (編輯元件)。
  4. User name (使用者名稱) 欄位中,鍵入 Microsoft Active Directory 帳號的名稱,此帳號具有存取使用者容器與讀取使用者物件的權限,而容器與物件均儲存於資源樹系內的通用類別目錄伺服器中。
  5. Password (密碼) 欄位和 Confirm password (確認密碼) 欄位中,鍵入 Microsoft Active Directory 帳號的密碼。
  6. User domain (使用者網域) 欄位中,鍵入 Windows 網域 (屬於資源樹系的一部分) 的名稱。
  7. Global Catalog search base (通用類別目錄搜尋基礎) 欄位中,執行下列其中一個動作:
    • 若要允許 BlackBerry Administration Service 搜尋通用類別目錄,請將 Global Catalog search base (通用類別目錄搜尋基礎) 欄位留白。
    • 若要控制 BlackBerry Administration Service 可驗證哪些使用者帳號,請鍵入使用者容器的辨別名稱 (例如,OU=sales、DC=example、DC=com)。
  8. 如果您要讓 BlackBerry Administration Service 自動搜尋資源樹系中的所有通用類別目錄伺服器,請在 Global Catalog server discovery (通用類別目錄伺服器探索) 下拉式清單中,按一下 Automatic (自動)。
  9. 如果您要設定 BlackBerry Administration Service 可以存取哪些通用類別目錄伺服器,請在 Global Catalog server discovery (通用類別目錄伺服器探索) 下拉式清單中,按一下 Select server from the list below (從下列清單中選擇伺服器),並執行下列動作:
    1. Global Catalog server (通用類別目錄伺服器) 區段中,鍵入您想要 BlackBerry Administration Service 存取之通用類別目錄伺服器的 FQDN (例如,globalcatalog01.example.com)。 您必須鍵入位於 Microsoft Active Directory 帳號所在位置之 Windows 網域中的通用類別目錄伺服器的 FQDN。
    2. 按一下 Add (新增) 圖示。
    3. 為您想要 BlackBerry Administration Service 存取的每個通用類別目錄伺服器執行這個步驟。
  10. 按一下 Save All (全部儲存)。
BlackBerry Administration Service 會驗證 Microsoft Active Directory 驗證的資訊。 如果資訊有效,BlackBerry Administration Service 會立即實作變更,您無需重新啟動 BlackBerry Administration Service 服務。 如果資訊無效,BlackBerry Administration Service 會提示您指定正確的資訊。
Back To Top

此資訊對您是否有所助益?請將您的回應傳送給我們