思科Meraki已经为我们的iPad MDM设置了一段时间,而且非常棒。 我现在试图通过在注册时添加AD身份validation进一步设置它。
我已经按照思科Meraki的这个方法 , Active Directory via SM Agent使用第三个选项Active Directory via SM Agent 。
从Meraki的angular度来看,一切似乎都没有问题。 我在状态栏下添加了域控制器旁边的绿色复选标记。
在iPad上,当注册时,它要求一个用户名和密码,但无论用户名,电子邮件地址等组合我尝试不起作用。
Windows防火墙closures在服务器上,我已经双重检查了Meraki的防火墙信息页面。 所有我需要的端口似乎被正确打开。 我也得到了在Meraki客户端控制台中的Windows服务器的良好连接状态。
我错过了一步?
对于其他谁遇到与Meraki移动招生问题,请看到这个答案和导致这个解决scheme的完整讨论http://chat.stackexchange.com/rooms/40681/discussion-between-user5870571-and-tyelford 。
在“用户身份validation设置”页面上,确保用户名是作为域\用户input的,端口号是3268。
由于Meraki不会encryption从网关机器到AD的stream量,所以最好在AD上安装网关客户机。
域控制器需要是全局编录,这就是为什么服务器端口是3268而不是389。
当用户login到Meraki时,他们将使用user @ domain作为用户名。