Начало работы

Пользовательский интерфейс приложения «Менеджер службы каталогов» доступен по IP-адресу сервера, на котором оно установлено, или в виде отдельного приложения (в зависимости от варианта установки).

Вход в приложение

Порядок входа зависит от варианта установки.

Для авторизации с использованием SSO предварительно выполните настройку (см. «Настройка доступа по технологии единого входа (SSO)»).

Вход в приложение при установке на сервере контроллера домена

Чтобы открыть интерфейс при установке на сервере контроллера домена:

  1. В адресной строке браузера введите IP-адрес и порт, на котором развернуто приложение.

  2. На странице входа в приложение в браузере в полях Имя пользователя и Пароль (см. Рис. 1) введите учетные данные доменного пользователя.

    В поле Имя пользователя ожидается UPN в формате username@domain.name (значение поля Логин UPN в карточке пользователя) или значение атрибута sAMAccountName (значение поля Логин SAM в карточке пользователя).

    См. описание правил заполнения полей Логин UPN и Логин SAM в разделе «Учетная запись».

  3. Нажмите Войти.

main p
Рис. 1. Пример страницы входа в приложение

Откроется главная страница приложения.

Вход в приложение при установке на компьютере администратора или jump-сервере

Чтобы открыть интерфейс при установке на компьютере администратора или jump-сервере с учетными данными доменного пользователя, выполнившего вход в систему:

  1. Убедитесь, что в кэше Kerberos для пользователя существует действующий билет:

    klist
Ticket cache: FILE:/tmp/krb5cc_1324400500
Default principal: Administrator@ELLES.INNO.TECH

Valid starting       Expires              Service principal
21.07.2025 14:13:48  22.07.2025 00:13:48  krbtgt/ELLES.INNO.TECH@ELLES.INNO.TECH
        renew until 28.07.2025 14:13:48

    Если в выводе команды klist содержится сообщение "No credentials cache found", то есть билет отсутствует, запросите его:

    kinit
Password for Administrator@ELLES.INNO.TECH:

  2. Запустите приложение, набрав в терминале:

    /opt/dsm/bin/dsm

Для аутентификации будет использован билет Kerberos из кэша. Дополнительные действия не требуются.

Чтобы открыть интерфейс при установке на компьютере администратора или jump-сервере с учетными данными доменного пользователя, отличного от пользователя, выполнившего вход в систему:

  1. Проверьте текущий билет в кэше Kerberos:

    klist
Ticket cache: FILE:/tmp/krb5cc_1324400500
Default principal: Administrator@ELLES.INNO.TECH

Valid starting       Expires              Service principal
21.07.2025 14:13:48  22.07.2025 00:13:48  krbtgt/ELLES.INNO.TECH@ELLES.INNO.TECH
        renew until 28.07.2025 14:13:48

  2. Если билет выдан не тому пользователю, от имени которого необходимо выполнить вход в приложение, удалите его:

    kdestroy

  3. Убедитесь, что билет в кэше отсутствует:

    klist
klist: No credentials cache found (filename: /tmp/krb5cc_1324400500)

  4. Запросите билет Kerberos от имени требуемого пользователя:

    kinit dsm-user@ELLES.INNO.TECH
Password for dsm-user@ELLES.INNO.TECH:

  5. Убедитесь, что билет получен и действует:

    klist
Ticket cache: FILE:/tmp/krb5cc_1324400500
Default principal: dsm-user@ELLES.INNO.TECH

Valid starting       Expires              Service principal
21.07.2025 14:18:38  22.07.2025 00:18:38  krbtgt/ELLES.INNO.TECH@ELLES.INNO.TECH
renew until 22.07.2025 14:18:30

  6. Запустите приложение, набрав в терминале:

    /opt/dsm/bin/dsm

Откроется главная страница приложения.

Главная страница

После входа в приложение откроется страница выбора сервиса.

dsm services main
Рис. 2. Пример страницы с доступными сервисами

При выборе сервиса будет выполнен переход на его главную страницу (см. Рис. 3).

main pfix
Рис. 3. Пример главной страницы сервиса «Пользователи и компьютеры»

О переходе между сервисами см. в разделе «Выбор сервиса в приложении».

Ссылка на документацию приложения доступна в виджете «Быстрые действия».

Навигация

В левой части главной страницы большинства сервисов отображается список доступных для выбора объектов. Например, в сервисе «Пользователи и компьютеры» отображается дерево каталогов.

В центре отображается область для работы с объектами с возможностью быстрого перехода по структуре с помощью хлебных крошек. Например, в сервисе «Пользователи и компьютеры» отображается область «Обзор» с установленными виджетами.

Поиск

На страницах сервисов приложения доступны различные инструменты для поиска объектов.

Например, в сервисе «Пользователи и компьютеры» доступен глобальный поиск и поиску по каталогу (см. описание в разделе «Поиск»).