深信服(ADSSO)单点登录帮助文档.pdf

深信服（ADSSO）单点登录帮助文档 一．产品概述 客户通过 AD 域服务器作为 windows 登录和上网的账号认证，当用户登录到 某个 AD 域取得验证后，则不需要再输入账号密码即可通过 AC 的上网认证，实现 支持多域的单点登录功能。 图 1-1 ADSSO 运行原理图 我们的程序 ADSSO 运行在一台 PC 上，这台 PC 既可以通过网络连接到 AD 域 服务器，又可以通过网络连接到 AC 设备。 当用户使用域帐号登录到 PC 的时候就会在 AD 域服务器上产生一条登录的 Eventlog 日志或者 Netsession 会话。日志和会话中包含有用户名和 IP，ADSSO 程序就负责查询 AD 域服务器上新产生的 Eventlog 日志或者 NetSession 会话。 ADSSO 分析出这些日志或者会话中的用户名和 IP 之后，就将相关信息进行 加密，然后发送给 AC 设备，从而实现单点登录。 二．ADSSO 软件使用 1. 硬件配置 ADSSO 运行硬件要求： CPU 要求 Pentium Dual-Core CPU E5200 以上（双核 2.5GHZ） 内存要求：2G 内存 磁盘要求：500GB 以上 ADSSO 运行环境： 环境 语言种类 支持位数 版本类别 版本级别 2003 中文 32 企业版 windows server 2003 R2 2008 中文 64 标准版 windows server 2008 r2 2008 英文 64 标准版 windows server 2008 r2 2012 中文 64 标准版 windows server 2012 win7 中文 64 旗舰版 window 7 sp1 ADSSO 支持的域环境： 环境 语言种类 支持位数 版本类别 版本级别 2003 中文 32 企业版 windows server 2003 R2 2008 中文 64 标准版 windows server 2008 r2 2008 英文 64 标准版 windows server 2008 r2 2008 繁体 64 标准版 windows server 2008 r2 2012 中文 64 基础版 windows server 2012 2. 启动软件 当用户(管理员权限)点击启动并运行 ADSSO 时，如果用户是第一次运行 该软件，则会自动安装服务并且在用户的屏幕上将会出现图 2-1 所示的对话 框： 图 2-1 初始界面 在托盘中会有深信服的图标和提示信息如图 2-2 所示： 图 2-2 托盘程序 如果启动 ADSSO.exe 的用户没有管理员权限，第一次启动，会提示需要 管理员权限；之后(已经用管