人员账户管理技巧

管理人员账户

接着，系统会在控制面板登录页面中，自动带出以E-mail的登录方式，请修改成登录账户的名称并且输入密码。点击“Login”。登录之后，首先可以尝试创建一些新的一般客户账户。在“UsersGroupsUsers”页面中点击至“Create New User”节点。在此输入完成新账户的登录名称（Username）、显示名称（Name）、E-mail、密码之后，可以决定是否要赋予管理员权限，需要的话，请将“Is Administrator”项目勾选。点击“Create User”完成创建。

在“User Summary”页面中便可以看到目前的账户清单，在此，可以随时针对任一账户点击“Edit”或“Delete”图示来进行编辑或删除。

到目前为止，基本上只要完成了人员账户的创建，这些人员便可以通过后面所将介绍的Spark客户端程序来进行连接了。

集成Active Directory

接下来一些与前面Linux步骤相同的操作不再重复讲解。在“Profile Settings”页 面 中，选 择“Directory Server（LDAP）”项，来准备连接现有的Active Directory。点击“Continue”。

准备让Openfire连接Active Directory之 前，必须先复制目前Active Directory的DN名称，也就是标准的LDAP连接字符串表示法，而连接的节点可以是树状目录中的某一个组织容器（OU），或是直接连接最上层的节点。请在开启“Active Directory客户和计算器”界面之后，切换到高级检视模式。接着，便可以针对任一组织容器开启“属性”。在组织容器的“属性编辑器”页面中，可以找到“distinguished Name”属性，点击“查看”按钮继续。

紧接着，便可以将这个属性值以Ctrl+C按键先复制起来。再次回到Openfire设置页面，在“Connection Settings” 页 面 中，从“Server Type”下拉选单中选 取“Active Directory”，然后输入网域控制台的主机名，而在“Base DN”字段中粘贴前面步骤中的DN复制，其中如果将OU部分的描述删除，则将会直接连接树状目录的最上层节点。

接着，在“Administrator DN”字段中，必须输入一位拥有网域管理员权限的账户DN信息与密码。在此建议可以输入内置的Administrator账户与密码。完成上述设置之后，点击“Test Settings”按钮来进行测试。若是出现“Status:Success!”信息，便表示测试成功。

在“User Mapping” 页面中，必须设置客户属性字段的对应。首先是客户名称的字段对应（也就是登录名称），系统默认已帮我们输入sAMAccountName，此值是正确的。至于如何检查此人员属性域值是否正确，只要同样在“Active Directory客户和计算器”的高级界面中，开启任一账户的内容，便可以在“属性编辑器”中核对几个主要的域名。

完成客户属性的字段对应设置之后，可以点击“Test Settings”按钮来进行测试。一旦测试成功，便可以看到在Active Directory中所输入的几个字段信息，在默认的状态下都是正确对应的，这包含了显示名称、E-mail地址、职称、部门以及电话等。

图3 账户测试成功

接着，在“Group Mapping”页面，对应Active Directory组的属性字段，基本上是不需要进行修改的。可以点击“Test Settings”进行测试。如果成功看到了目前现有的Active Directory组列表，即表示属性字段的对应是正确的。回到上一界面中点击“Save&Continue”继续。

在“Administrator Account”页面中，必须至少输入一个Active Directory中的任一人员账户，来作为Openfire的默认管理员账户。当输入错误时，将会无法加入至清单之中。完成输入之后，点击“Test”图示进行测试，若没问题，请点击“Continue”。

点击Test图标时，会出现密码验证窗口，在正确输入之后，点击“Test”按钮。如图3所示，便是成功通过新管理员账户密码验证的信息界面。后续便可以使用此账户与密码，来登录Openfire管理控制台。接下来，可以重新开启浏览器连接至Openfire管理控制台，在此输入前面步骤中所加入的管理员账户与密码。点击“Login”即可。