Pˇrírucka administrátora - Kerio Software Archive

Kapitola 25Nastavení NTLM ověřováníNTLM (NT LAN Manager) je název pro typ ověřování, kterým je možné se na systémechWindows ověřovat proti Active Directory (případně NT) doméně.Nejprve musíme dodržet následující podmínky:• NTLM ověřování je možno v Kerio MailServeru využít pouze v případě, že se uživateléověřují proti Active Directory doméně. To znamená, že lze takto ověřovat pouzeúčty, které jsou bud’ mapovány nebo importovány z Active Directory (viz kapitoly 7.6a 13.10).• Aby bylo NTLM ověřování funkční, musí být počítače i uživatelské účty součástí domény,proti které se uživatelé ověřují.• Aby mělo nastavení NTLM ověřování smysl, musí uživatelé používat poštovní klienty,které podporují NTLM (SPA) ověřování (např. MS Outlook).Upozornění: NTLM ověřování nelze používat v případě, že uživatelé využívají MS Outlookrozšířený o Kerio Synchronization Plug-in.Správné nastavení NTLM ověřování v Kerio MailServeru je následující:1. V administrační konzoli otevřeme sekci Domény (Konfigurace → Domény) Otevřemedialog s podrobnostmi nastavení domény a přepneme se do záložky Upřesnění (vizobrázek 25.1). Do řádku Doména Windows NT je třeba nejprve doplnit název NTdomény (obvykle název Active Directory domény bez domény první úrovně — CZ,COM, atd.).2. V administrační konzoli se přepneme do sekce Konfigurace → Další volby do záložkyBezpečnostní politika a zde zaškrtneme volbu Povolit NTLM ověřování pro uživatele,kteří jsou ověřováni systémem Kerberos. Zaškrtnutím této volby bude uživatelůmz Active Directory domény umožněno ověřovat se při přihlášení ke Kerio MailServeru.312