# 配置AD域远程认证
堡垒机与AD服务器对接，认证登录系统的用户身份，AD认证的模式包括认证模式和同步模式两种。
- 认证模式 在此模式下，堡垒机不会同步AD域服务器上的用户信息，需要管理员手工创建用户。当用户登录堡垒机时，将由AD域服务器提供认证服务。
  
- 同步模式 在此模式下，堡垒机可以同步AD域服务器的用户信息，无需管理员新建用户。当用户登录堡垒机时，由AD域服务器提供认证服务，详细配置操作请参见[同步AD域用户](https://support.huaweicloud.com/usermanual-cbh/cbh_02_001201.html#cbh_02_001201__zh-cn_topic_0271910470_section57652017330)。
  
 
#### 前提条件
- 用户已获取"系统"模块管理权限。
- 已获取AD服务器相关信息。
 
#### 操作步骤
1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh/cbh_02_0003.html)。
2. 选择"系统 \> 系统配置 \> 认证配置"，进入认证配置页面。 
   图1配置远程认证   
   ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137418012.png "点击放大")
   
   
3. 在"AD认证配置"区域，单击"添加"，弹出AD认证配置窗口。
4. 选择AD域认证"模式"为"认证模式"，其他参数的配置如[表1]。
   
   图2配置AD域认证模式   
   ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137576168.png)
    表1AD域认证模式参数说明 
   | 参数    | 说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                |
   |:---|:---|
   | 服务器地址 | 输入AD域服务器地址。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       |
   | 状态     | 选择开启或关闭AD域远程认证，默认![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002172895741.png)。 - ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137576176.png)，表示开启AD域认证。在配置信息有效情况下，登录系统时启动AD域认证，或同步AD域用户。  - ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137418036.png)，表示关闭AD域认证。   |
   | SSL   | 选择开启或关闭SSL加密认证，默认![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002538810574.png)。 - ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137418040.png)，表示禁用SSL加密认证。  - ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002172777313.png)，表示启用SSL加密认证，将加密同步用户或认证用户所传输的数据。           |
   | 模式     | 选择"认证模式"。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         |
   | 端口    | AD域远程服务器的接入端口，默认636端口。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             |
   | 域     | 输入AD域的域名。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         |
      
   
   
5. 单击"确认"，返回AD域认证服务器表中，即可查看和管理的AD认证配置信息。
 
#### 后续管理
- 若需查看配置的AD域认证信息，可单击"详情"，在弹出的AD域详情窗口查看。
- 若需修改认证信息、关闭认证、更换认证模式等，可单击"编辑"，在弹出的AD认证配置窗口重新配置。
- 若不再需要该AD认证，可单击"删除"，删除认证信息。删除AD认证，会删除用户、部门以及部门下的所有数据，删除后认证信息不能找回，请谨慎操作。