配置Domino 8.5.1使用windows Active Directory单点登陆

1、实现 domino 8.5.1 的 SPNEGO 机制前要明确以下信息：

· 一台微软 Windows 活动目录域服务器(BYSFT-DC.BYSFT.LOCAL)，提供 Kerberos Key 分配中心服务和 LDAP 服务。

· Domino 8.5.1 服务器(BYSFT-MAIL01.BYSFT.LOCAL)运行在一个 Windows 机器上，并且这台机器加入了活动目录的域中。

· Domino 8.5.1 服务器配置(BYSFT-MAIL01.BYSFT.LOCAL)成 “多服务器会话” 的单点登录授权机制（MSSO）。

· 需要一台加入了活动目录域中的 Windows 的客户端(windowsXP or windows7)， 这个机器上运行着支持 Domino 的浏览器(IE6,7,8)。

2、实现spnego机制的工作原理

3、配置实现

3.1 在域服务器内创建web登陆的AD用户tester03;同时在domino服务器内创建tester03的个人配置文档；具体请参考截图

3.1.1 在域控制器内创建