金蝶知识库文档金蝶软件(中国)有限公司客户服务中心第1页共6页用户认证为“NT安全认证”方式的应用案例�本文档适用于K/3V12.2WISE用户认证功能�本文档针对K/3用户认证方式“NT安全认证方”式进行讲解,通过本文档的学习可以了解“NT安全认证方”的定义和使用�2012年2月10日V1.0编写人:黄河�2012年2月28日V2.0修改人:李美莲�本文件使用须知著作权人保留本文件的内容的解释权,并且仅将本文件内容提供给阁下个人使用。对于内容中所含的版权和其他所有权声明,您应予以尊重并在其副本中予以保留。您不得以任何方式修改、复制、公开展示、公布或分发这些内容或者以其他方式把它们用于任何公开或商业目的。任何未经授权的使用都可能构成对版权、商标和其他法律权利的侵犯。如果您不接受或违反上述约定,您使用本文件的授权将自动终止,同时您应立即销毁任何已下载或打印好的本文件内容。著作权人对本文件内容可用性不附加任何形式的保证,也不保证本文件内容的绝对准确性和绝对完整性。本文件中介绍的产品、技术、方案和配置等仅供您参考,且它们可能会随时变更,恕不另行通知。本文件中的内容也可能已经过期,著作权人不承诺更新它们。如需得到最新的技术信息和服务,您可向当地的金蝶业务联系人和合作伙伴进行咨询。著作权声明著作权所有2012金蝶软件(中国)有限公司。所有权利均予保留。本期概述版本信息版权信息金蝶知识库文档金蝶软件(中国)有限公司客户服务中心第2页共6页目录1.应用场景....................................................................32.应用优势....................................................................33.应用案例....................................................................33.1设置安全认证方式为NT认证方式........................................................................................33.2客户端登陆设置......................................................................................................................4金蝶知识库文档金蝶软件(中国)有限公司客户服务中心第3页共6页1.应用场景金蝶K/3系统采用了两种用户认证方式,即NT安全认证和密码认证。NT认证方式是应用于域环境,将域用户和K/3用户进行绑定,一个域用户只可以绑定一个K/3用户。如果系统使用该绑定的域用户登录操作系统,在K/3的登陆界面选择“域用户身份登录”,单击【确定】即可登陆K/3主控台,不用输入K/3的用户名和密码。2.应用优势在域里面,域的账户、密码、都存储在域控制器里面。当电脑联入网络时,域控制器首先要鉴别这台电脑是否是属于这个域的,用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确,那么域控制器就会拒绝这个用户从这台电脑登录。不能登录,用户就不能访问服务器上有权限保护的资源,他只能以对等网用户的方式访问Windows共享出来的资源,这样就在一定程度上保护了网络上的资源。采用NT认证方式,将K/3的用户与域用户绑定后,从而通过对域用户的认证对K/3的用户进行认证,提到K/3用户的安全性,进而降低公司内部数据被盗用或窃取的风险。3.应用案例案例企业部署了域控制器,所有客户端包括K/3服务器都使用域用户进行登录,现为了K/3登录更便捷,部分业务操作人员觉得使用K/3总是需要输入用户名和密码比较麻烦,需要管理员协助解决总是要输入用户名和密码的问题,管理员于是利用K/3的NT认证方式为每个用户解决了这个难题。步骤3.1设置安全认证方式为NT认证方式1.当K/3的服务和客户端都部署在域环境的时候,可以通过当选择NT安全认证时,需要填写完整的域用户账号,具体方法为:域名+用户名。如:kingdee\liwan、Kingdee\Sophia等。此时Kingdee即为域名,而liwan、Sophia为用户名。在K/3服务器上单击【开始】→【程序】→【金蝶K/3】,依次打开【金蝶K/3服务器配置工具】→【账套管理】,登陆后选择菜单栏中的【用户】,选中用户“liwan”,右键单击选中【属性】,如下图‐1所示。金蝶知识库文档金蝶软件(中国)有限公司客户服务中心第4页共6页图‐1设置用户属性2.在【认证方式】中,选择使用【NT认证方式】,输入域名+域用户名,如下图‐2所示。图‐2配置NT安全认证3.2客户端登陆设置在服务器上已经设置了使用NT认证之后,“liwan”这个域计算机用户,就可以在K/3客户端登陆的时候选择【域名名身份登录】。此时【用户名】和【密码】不可编辑状态。在如图‐3。金蝶知识库文档金蝶软件(中国)有限公司客户服务中心第5页共6页图‐3选择域用户身份登陆单击【确定】即可登录,不需要输入用户及密码信息,即可登录,登录后显示K/3用户信息为“liwan”,这就是因为上一步骤中将计算机“kdcs\liwan”和K/3用户“liwan”绑定的结果。图‐4登陆用户名如果登陆计算机的域用户没有与K/3用户绑定,或者使用工作组环境下的本地用户登录,选择【域用户身份登录】,K/3会以guest用户身份登录,单击任何模块都会提示没有操作权限,如图‐5。金蝶知识库文档金蝶软件(中国)有限公司客户服务中心第6页共6页图‐5guest用户登陆提示没有权限以上是K/3用户认证方式“NT安全认证”方式的使用方法及举例说明,通过本文档的学习,希望对您有一定帮助,对NT安全认证方式有进一步的了解。