Использование единого сервера Windchill Directory Server и для Publisher, и для Viewer
Рекомендуется установить и настроить отдельный внутренний сервер LDAP (Windchill Directory Server) для сервера Publisher и серверов Viewer. Если необходимо использовать один сервер LDAP для приложений Publisher (диспетчера заданий и конфигуратора) и серверов Viewer, выполните следующие шаги, чтобы ограничить доступ для приложений диспетчера заданий и конфигуратора.
1. Измените файл <InService_home>\InS_SW\SW\System\WildFly\standalone\configuration\standalone-full-<database-name>.xml для Publisher.
2. Добавьте новый раздел домена безопасности с таким наименованием, как InServiceTaskManager:
3. Измените module-option baseFilter, чтобы определить группу LDAP для предоставления доступа.
<module-option name="baseFilter" value="(&(sAMAccountName={0})
(memberOf=CN=Group01,CN=Users,DC=ad,DC=ptcnet,DC=com))"/>
4. Измените файл <InService_home>\InS_SW\Config\System\Config\customizedContext_3.conf.xml и замените свойство login.configuration.name наименованием нового домена безопасности, созданного на шаге 2.
<Property Name="login.configuration.name" Value="InServiceTaskManager" />
5. Перезапустите службы.
