配置 Active Directory 集成

仅在安装过程中未启用 Windows 身份验证的情况下，才必须遵循以下过程，如此处所述。

重要提示： 要与 Windows Active Directory 集成并使用 Windows 身份验证，您必须在主域控制器上打开 LDAP 端口 389 。

要在 Orchestrator 中启用 Windows 身份验证，请执行以下操作：

1. 打开 IIS（Internet 信息服务管理器）。
2. 在连接部分中，导航至 UiPath Orchestrator 站点。功能视图面板会相应地更新。
3. 双击身份验证。功能视图部分会相应地更新。
   
   

   

   
   
4. 选择 Windows 身份验证选项，然后在操作部分中单击启用。现已为 UiPath Orchestrator 站点启用 Windows 身份验证。
5. 请确保“ASP.NET 模拟”选项设置为“已禁用”。
6. 在连接面板中，导航至 Orchestrator 服务器站点。功能视图面板会相应地更新。
7. 在管理部分中，双击配置编辑器。功能视图面板会相应地更新。
8. 在节下拉列表中，导航至 system.webServer/httpErrors。功能视图面板会相应地更新。
   
   

   

   
   
9. 在操作面板中，单击解除锁定节。如果该节未锁定，请跳过此步骤。
10. 选择 defaultPath 属性，然后在“操作”面板中单击“解除锁定属性”。
11. 关闭 IIS。
12. 打开 UiPath.Orchestrator.dll.config 文件。
    
    

    

    
    
13. 将 WindowsAuth.Enabled 参数设置为 true。
14. 在 WindowsAuth.Domain 参数中，输入 AD 组所在的 Windows 域。
15. 保存 UiPath.Orchestrator.dll.config 文件。
16. 在 外部提供程序 页面中访问 Identity Server 的Windows设置（ 在此处 阅读如何访问 Identity Server）。
17. 选择“已启用”复选框。
18. （可选）选中“ 强制使用此提供程序自动登录 ”复选框。 此参数启用或禁用 Windows 自动登录。
19. 在显示名称参数中输入一个值。例如 Windows。
    
    

    

    
    
20. 单击“保存”将更改保存到外部身份提供程序设置。
21. 在 Identity Server 中执行任何配置更改后，请重新启动 IIS 站点。
22. 按照 此处的说明添加您的 AD 用户。