Подключение Watch к каталогу LDAP (включение учетных записей Active Directory)
Если вы используете каталоги LDAP, вы можете подключить к ним Insentry, чтобы пользователи Active Directory могли авторизоваться на сервере видеонаблюдения без создания дополнительных учетных записей.
Пример подключения в домене insentry.local:
Остановите службу Insentry.Watch.Service в диспетчере задач.
Перейдите в каталог Insentry.Watch, расположенный по адресу
C:\Program Files\InSentry\Watch.Lite
.Откройте файл application.properties с помощью любого текстового редактора.
Найдите строку
ldap.security.url=ldap
и уберите символ#
в начале неё (раскомментируйте).Вместо
ldap_addr
укажите IP адрес сервера LDAP, по умолчанию используется порт 389.Вместо
dc=insentry,dc=local
укажите название используемого домена.#ldap.security.url=ldap://ldap_addr:389/dc=insentry,dc=local
Сохраните файл applicaction.properties.
Запустите службу Insentry.Watch.Service через диспетчер задач.
После подключения при входе пользователя в систему, Watch будет проверять его логин не только по базе локальных пользователей, но и по каталогу LDAP.
Если в LDAP и локальной базе есть пользователи с одинаковым именем, то авторизоваться можно только со связкой логин+пароль от локального пользователя.