配置Domino 8.5.1使用windows Active Directory單點登陸

1、實現 domino 8.5.1 的 SPNEGO 機制前要明確以下資訊：

· 一台微軟 Windows 活動目錄網域服務器(BYSFT-DC.BYSFT.LOCAL)，提供 Kerberos Key 分配中心服務和 LDAP 服務。

· Domino 8.5.1 伺服器(BYSFT-MAIL01.BYSFT.LOCAL)運行在一個 Windows 機器上，並且這台機器加入了活動目錄的域中。

· Domino 8.5.1 伺服器配置(BYSFT-MAIL01.BYSFT.LOCAL)成 “多伺服器會話” 的單點登入授權機制（MSSO）。

· 需要一台加入了活動目錄域中的 Windows 的用戶端(windowsXP or windows7)， 這個機器上運行著支援 Domino 的瀏覽器(IE6,7,8)。

2、實現spnego機制的工作原理

3、配置實現

3.1 在網域服務器內建立web登陸的AD使用者tester03;同時在domino伺服器內建立tester03的個人配置文檔；具體請參考截圖

3.1.1 在網域控制站內建立