Domaine

Le domaine est utilisé pour authentifier l'utilisateur. C'est la méthode la plus sécuritaire, la plus flexible et la plus simple à gérer. Il n'est pas nécessaire de synchroniser les utilisateurs entre le domaine et Devolutions Server. Lorsque l'option Création automatique d'utilisateur à la première connexion est activée, lors de la première utilisation de l'espace de travail Devolutions Server, un utilisateur est créé et reçoit des droits d'accès selon le rôle qui lui est attribué dans le domaine.

Il suffit d'accorder les permissions appropriées à vos groupes d'utilisateurs dans Devolutions Server, et Devolutions Server synchronisera automatiquement les permissions si le groupe d'utilisateurs correspond au groupe de domaine auquel les utilisateurs appartiennent.

La configuration du domaine se trouve dans Administration – Paramètres du serveur – Authentification – Domaine dans l'interface Web de Devolutions Server.

Paramètres

Authentification par domaine

Option	Description
Domaine	Spécifiez le nom de domaine de l'ordinateur distant.
Nom d'affichage	Saisissez le nom de domaine à afficher à divers endroits dans l'application, p. ex., dans les messages d'information. Spécifiez l'unité d'organisation (OU) ou le groupe Active Directory afin de restreindre la recherche à une zone précise de la structure Active Directory. Le format doit être le nom distinctif (CN=Users,DC=windjammer,DC=loc).
Identifiants d'administration	Ajoutez les identifiants d'un compte de domaine ou de service pour accéder à la forêt Active Directory et obtenir les informations de compte utilisateur au moyen de requêtes LDAP. Ce compte doit être en mesure de récupérer les informations de compte utilisateur et les appartenances aux groupes. Il pourrait nécessiter des privilèges plus élevés que ceux du groupe Active Directory intégré Utilisateurs du domaine, bien que ce dernier devrait être suffisant dans la plupart des cas.

Paramètres avancés

Option	Description
Contrôleur de domaine préféré	Définissez un contrôleur de domaine préféré à partir de la liste des domaines du réseau, ce qui force les requêtes à être acheminées vers un contrôleur de domaine (DC) connu et fiable.
Conteneurs de domaine	Limitez la portée des recherches à des conteneurs de domaine précis.
Parcourir les conteneurs de domaine	Choisissez un conteneur de domaine dans la liste des DC ou cochez la case Utiliser Devolutions Gateway.
Stratégie	Choisissez une stratégie déterminant la façon de récupérer les objets tels que les groupes, les utilisateurs et les sous-domaines.

LDAPS

Option	Description
Activer LDAPS	Activer LDAPS : Activez la communication LDAP sur SSL. Par défaut : Port de communication par défaut de LDAPS. Personnalisé : Définissez une valeur de port précise.

Créer automatiquement les utilisateurs de domaine dans la base de données

Option	Description
Création automatique à la première connexion	Créez automatiquement le compte d'utilisateur de domaine dans Devolutions Server lors de la première tentative de connexion.
Seulement à partir de ce groupe	Créez automatiquement l'utilisateur seulement s'il est membre de ce groupe AD.
Format du nom d'utilisateur	Sélectionnez le format du nom d'utilisateur qui sera créé dans la base de données. UPN : L'utilisateur sera créé selon le format UPN, ex. : [e-mail]. NetBios : L'utilisateur sera créé selon le format NetBios, ex. : WINDJAMMER\bill. Nom d'utilisateur : L'utilisateur sera créé selon le nom de compte SAM.