Cognos如何用远程Active Directory（AD）设置权限

Cognos安装AD服务器

1.安装好AD的机器首先必须设置DNS，如图

2.客户机的DNS指向AD的IP，如图

3.然后点击“我的电脑”属性，点击“计算机名”->“更改”

4.点击“其它”，填写DNS后缀

5.选择“域”，填写AD的名称

然后重启即可成功将计算机加入域中。如果出现一些报错信息，你需要将你的ip和机器名写入到系统文件中，路径C:\WINDOWS\system32\drivers\etc\hosts

如果cognos用的是本机的AD则不需要以上的设置。

Cognos配置AD服务器

1.先在Active Directory使用者及计算机，去找你要的登入账号，在Users右键<寻找>，如下图

2.在名称内，输入administrator，按下<立即寻找>，找到你要的完整名称

3.先将COGNOS CONFIGURATION中的匿名存取功能拿掉。

4.新增Active Directory的NAMESPACE，Type=Active Directory，Namespace ID=cognos，Host and port=cn.cognos.com:389，如下图

5.在Binding credentials，输入在Active Directory中找到的AD完整账号，如下图

6.在Advanced properties，在name输入singleSignOnOption，在Value输入IdentityMapping，如下图。

7.测试成功

启动Cognos服务就可以了。

如果需要简单的单点登录，可以到IIS中将CGI-BIN虚拟目录改为非匿名存取。