BO 3.1中的多个AD域配置

2020-09-21 14:31发布

点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)当前,我们拥有AD域 a.com...

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


当前,我们拥有AD域 a.com ,并且已添加2000个用户。 工作正常。 现在我们收购了另一家公司,他们希望访问我们的GDW。 因此,我们要向该组中添加一个新域( b.com )和一组新用户。 我们创建了一个AD组 b.com ,然后将新的组详细信息添加到kb5.ini文件中。 新的secwinAD组已创建。 将新的组详细信息添加到CMC中,添加的组也没有任何问题。 但是在那之后,没有人能够登录到BO 3.1。 请让我知道如何在多林设计中添加新组

1条回答
My梦
2020-09-21 15:08

多个林设置可能非常复杂。 如果您遵循KBA中的指南,请 https://apps.support .sap.com/sap/support/knowledge/preview/zh/1323391 ,您应该可以解决此问题

#1设置了2种林信任关系,以确保双向DNS解析。 不要使用外部信任。

#2最好在仅包含该林中成员的组中进行映射,但是如果需要在外部安全主体中进行映射,则会有例外。

#3首先在客户端工具(例如Universe Designer或CCM)中执行所有测试,这将删除Java层,一旦工作,便可以尝试配置Java参数。

-蒂姆

一周热门 更多>