Dominio

El dominio se utiliza para autenticar al usuario. Es la opción más segura, flexible y sencilla de gestionar. No es necesario sincronizar los usuarios entre el dominio y Devolutions Server. Con la opción Creación automática de usuarios en el primer inicio de sesión habilitada, al utilizar el espacio de trabajo de Devolutions Server por primera vez, se crea un usuario y se le otorgan derechos de acceso según el rol que tenga asignado en el dominio.

Simplemente conceda los permisos adecuados a sus grupos de usuarios en Devolutions Server, y Devolutions Server sincronizará automáticamente los permisos si el grupo de usuarios coincide con el grupo de dominio al que pertenecen los usuarios.

La configuración del dominio se encuentra en Administración – Configuración del servidor – Autenticación – Dominio en la interfaz web de Devolutions Server.

Configuración

Autenticación de dominio

Opción	Descripción
Dominio	Especifique el nombre de dominio del ordenador remoto.
Nombre para mostrar	Introduzca el nombre de dominio que se mostrará en varias ubicaciones de la aplicación, por ejemplo, en los mensajes informativos. Especifique la unidad organizativa (OU) o el grupo de Active Directory para restringir la búsqueda a un área específica de la estructura de Active Directory. El formato debe ser el nombre distintivo (CN=Users,DC=windjammer,DC=loc).
Credenciales de administración	Añada las credenciales de una cuenta de dominio o de servicio para acceder al bosque de Active Directory y obtener información de las cuentas de usuario mediante consultas LDAP. Esta cuenta debe poder recuperar información de las cuentas de usuario y las pertenencias a grupos. Puede requerir privilegios superiores a los de formar parte del grupo integrado de Active Directory Domain Users, aunque en la mayoría de los casos debería ser suficiente.

Configuración avanzada

Opción	Descripción
Controlador de dominio preferido	Establezca un controlador de dominio preferido de la lista de dominios de la red, forzando que las consultas se dirijan a un controlador de dominio (DC) conocido y fiable.
Contenedores de dominio	Limite el alcance de las búsquedas a contenedores de dominio específicos.
Examinar contenedores de dominio	Elija un contenedor de dominio de la lista de DC o marque la casilla Usar Devolutions Gateway.
Estrategia	Elija una estrategia que determine cómo recuperar objetos como grupos, usuarios y subdominios.

LDAPS

Opción	Descripción
Habilitar LDAPS	Habilitar LDAPS: habilita la comunicación LDAP sobre SSL. Predeterminado: puerto de comunicación predeterminado de LDAPS. Personalizado: establezca un valor de puerto específico.

Crear automáticamente usuarios de dominio en la base de datos

Opción	Descripción
Crear automáticamente en el primer inicio de sesión	Crea automáticamente la cuenta de usuario de dominio en Devolutions Server en el primer intento de inicio de sesión.
Solo desde este grupo	Crea automáticamente al usuario solo si es miembro de este grupo de AD.
Formato del nombre de usuario	Seleccione el formato de nombre de usuario que se creará en la base de datos. UPN: el usuario se creará usando el formato UPN, p. ej.: [e-mail]. NetBios: el usuario se creará usando el formato NetBios, p. ej.: WINDJAMMER\bill. Nombre de usuario: el usuario se creará usando el nombre de cuenta SAM.