Pˇrírucka administrátora - Kerio Software Archive

24.1 Kerio MailServer na systému Windows24.1 Kerio MailServer na systému WindowsOvěřování proti Active DirectoryV případě ověřování v Active Directory je třeba uvést název Active Directory doményv Kerio MailServeru. Toto lze nastavit v Kerio Administration Console v nastavení domény(viz obrázek 24.1).Obrázek 24.1Doplnění Active Directory domény do Kerio MailServeruKromě uvedení názvu domény v dialogu Upřesnění (viz obrázek 24.1) je třeba zajistitaby:1. Kerio MailServer byl členem domény, proti které se ověřuje. Pokud Kerio MailServernebude členem domény, pak Kerberos nebude fungovat a uživatelé budou musetpoužívat lokální heslo — tedy jiné než mají nastaveno v doméně.2. Kerio MailServer používal jako primární DNS server doménový řadič (Active DirectoryController) — to by mělo být automaticky zajištěno přidáním počítače do domény(viz bod 1).Pokud konfigurace sítě vyžaduje ověřování proti více doménovým řadičům zároveň,potom přidáme jako DNS servery všechny doménové řadiče, proti kterým se budeKerio MailServer ověřovat. V tomto případě je však vyžadována speciální konfiguraceDNS serverů. Bud’ je třeba nastavit DNS servery tak, že si budou navzájem291