Gfi software Help

3.6.1 Connecting Kerio Control to directory service
Which directory services are supported
Microsoft Active Directory
Apple Open Directory

---

www.gfi.com
3 Using
|
96
What is the connection used for
Advantages
Description
Easy account admin-
istration
Apart from the internal database of user accounts, Kerio Control can also import accounts and groups from
an LDAP database. Using LDAP, user accounts can be managed from a single location. This reduces possible
errors and simplifies the administration.
Online cooperation of
Kerio Control and dir-
ectory service
Additions, modifications or removals of user accounts/groups in the LDAP database are applied to Kerio
Control immediately.
Using domain name
and password for
login
Users may use the same credentials for the domain login.
IMPORTANT
Mapping is one-way only, data are synchronized from directory service to Kerio Control. Adding a new user in Kerio
Control creates a local account.
Use ASCII for usernames when creating user accounts in a directory service.
If you disable users in Microsoft Active Directory, they are also disabled in Kerio Control.
If you disable users in Apple Open Directory, they stay enabled in Kerio Control.
Microsoft Active Directory
Conditions for mapping from Active Directory domains
Hosts in the local network (user workstations) should use the Kerio Control's DNS module as the primary DNS server,
because it can process queries for Active Directory and forward them to the corresponding domain server. If another
DNS server is used, user authentication in the Active Directory may not work correctly.
The Kerio Control host must be a member of the mapped domain. Otherwise, authentication in the Active Directory
may not work correctly.
In case of mapping multiple domains, the Kerio Control host must be a member of one of the mapped domains
(primary domain). The primary domain must trust all other domains mapped in Kerio Control.
Connecting to Microsoft Active Directory
1.
In the administration interface, go to