datazen Active Directory AD 配置

今天苦心经营的datazen 链接AD，文档已经无法吐槽了简单的几句话，根本不够用。

先说一下链接AD 的好处吧，

1 首先免去设置密码的麻烦，因为直接用AD账号的密码。

2 更安全，因为客户可不想自己的自己的系统，开发人员随便一个测试账号都能进入。（其实我是参加一个银行类项目，被客户发现投产了，我居然还可以用他们系统，被催着用AD的。）

直接上修改步奏：

原文链接：https://msdn.microsoft.com/en-us/library/mt404694.aspx

加工后的中文版

在cp 页面填上对应的ad信息，我用的是ad管理员，其他用户没试

 

第一步：Core service 必须由本地运行，改为AD运行

第二步：Data Acquisition service必须由本地运行，改为AD运行

 

设置完毕后，重启这两个服务

第三步：URL链接必须更新

用管理员运行下面命令cmd:

netsh http delete urlacl url=http://+:28952/

netsh http delete urlacl url=https://+:28953/

netsh http add urlacl url=http://+:28952/ user=[new service account username]

netsh http add urlacl url=https://+:28953/ user=[new service account username]

 

第四步：修改Active Directory的配置文件

关闭Core service，修改配置文件 \Program Files\Datazen Enterprise Server\Service 下面.

 

修改完毕后，保存为 UTF-8

Restart 核心服务 Core service

成功：切换成功后的界面

 

再次新建用户（必须和AD中的同名，不带前缀），就会发现不用重置密码了。