Active Directory ile tümleşik kimlik doğrulaması

[MARWiN]

POP3 hizmetini varolan Active Directory etki alanınızla birleştirmek için Active Directory ile tümleşik kimlik doğrulamasını kullanabilirsiniz. Var olan Active Directory kullanıcı hesaplarına karşılık gelen posta kutuları oluşturulduysa, kullanıcılar e-posta göndermek ve almak için var olan Active Directory etki alanı kullanıcı adlarını kullanabilirler. Active Directory hakkında daha fazla bilgi için

Aşağıdaki durumda Active Directory ile tümleşik kimlik doğrulamasını kullanın:

•POP3 hizmetini yüklemek istediğiniz sunucu, Active Directory etki alanının üyesi veya Active Directory etki alanı denetleyicisi olduğunda.


Active Directory ile tümleşik kimlik doğrulamasını kullanarak birden çok POP3 e-posta etki alanını destekleyebilir ve farklı POP3 e-posta etki alanlarında aynı kullanıcı adını kullanabilirsiniz. Örneğin, bir kullanıcınızın adı [email protected], diğerinin ise [email protected] olabilir.

Active Directory ile tümleşik kimlik doğrulaması kullanıyorsanız ve birden çok POP3 e-posta etki alanınız varsa, posta kutusu oluştururken, yeni posta kutusunun başka bir POP3 e-posta etki alanında var olan bir posta kutusuyla aynı adı alıp almayacağına karar vermeniz gerektiğini unutmayın. Her posta kutusu, hem kullanıcı oturum açma adı hem de Windows 2000 öncesi kullanıcı oturum açma adı olan bir Active Directory kullanıcı hesabıyla ilişkilendirilir. Kullanıcı oturum açma adı, Active Directory kullanıcı hesabının ve POP3 posta kutusunun adıdır.

Windows 2000 öncesi kullanıcı oturum açma adı genellikle kullanıcı oturum açma adıyla aynı olur. Ancak, Windows 2000 öncesi kullanıcı oturum açma adıyla aynı olan bir kullanıcı hesabı varken, bir posta kutusu ve kullanıcı hesabı oluşturmayı denerseniz, ad çakışması ortaya çıkar. Active Directory, Windows 2000 öncesi oturum açma adı aynı olan birden çok hesabı desteklemez.

Ad çakışması ortaya çıkarsa, posta kutusu adı ve e-posta adresi bundan etkilenmez; ancak var olan hesapla ad çakışması olmasını önlemek üzere Windows 2000 öncesi oturum açma adı değiştirilir.

Güvenli Parola Kimlik Doğrulaması kullanıyorsanız ve ad çakışması ortaya çıkarsa, e-posta istemci kimlik doğrulamasında Windows 2000 öncesi oturum açma adı kullanılmalıdır. Değişen oturum açma adını saptamak için, Yönetimsel Araçlar menüsündeki Active Directory Kullanıcıları ve Bilgisayarları ek bileşenine gidin. Kullanıcılar klasörüne gidin, kullanıcı hesabını sağ tıklatın ve Özellikler'i tıklatın. Hesap sekmesini tıklatın. Değişen hesap adı Kullanıcı oturum açma adı (Windows 2000 öncesi) alanında görüntülenir.

E-posta istemci kimliğini doğrulama

Active Directory ile tümleşik kimlik doğrulamasında hem düz metin hem de Güvenli Parola Kimlik Doğrulaması'yla yapılan (SPA) e-posta istemcisi kimlik doğrulaması desteklenir. Düz metin, kullanıcının kimlik bilgilerini güvenli olmayan ve şifresiz biçimde ilettiğinden, düz metin kimlik doğrulamasının kullanılması önerilmez. Öte yandan SPA, e-posta istemcilerinin güvenli kimlik doğrulaması kullanarak hem kullanıcı adı hem de parola iletmelerini gerektirdiğinden, düz metin yerine bunun kullanılması önerilir. Daha fazla bilgi için, bkz: Posta sunucusunu, Güvenli Parola Kimlik Doğrulaması gerektirecek şekilde yapılandırma.

Yerel Windows hesaplarından Active Directory ile tümleşik kimlik doğrulamasına yükseltme

Posta sunucunuzu etki alanı denetleyicisine yükseltiyorsanız ve yerel Windows hesapları kimlik doğrulaması kullanıyorsanız, POP3 hizmetini Active Directory ile tümleşik kimlik doğrulaması için yapılandırmadan önce aşağıdaki tabloda açıklanan adımları tamamlamanız gerekir.
Adım Başvuru

POP3 hizmetinde varolan tüm e-posta etki alanlarını silin.
E-posta etki alanlarını silme hakkında daha fazla bilgi için, bkz: Etki alanı silme.

Kimlik doğrulama yöntemini değiştirip Active Directory ile tümleşik kimlik doğrulamasına geçin.
Kimlik doğrulama yöntemini değiştirme hakkında daha fazla bilgi için, bkz: Kimlik doğrulama yöntemini ayarlama.

Etki alanlarını ve ilişkili posta kutularını yeniden oluşturun.