网络设备、AD 域单点登录的方法及系统

摘要

本发明公开了一种网络设备、AD域单点登录的方法及系统，该方法包括：网络设备接收终端的访问认证请求，并检查终端是否已经通过访问认证，如果是，则网络设备允许终端访问网络；如果否，则要求终端提供服务票据；终端将从AD域接收的服务票据发送至网络设备；网络设备解析并校验服务票据，校验成功后，允许终端访问网络；否则，网络设备不允许终端访问网络。由于认证过程中需要的服务票据由AD域生成，因此不需要在客户端的域服务器中装载其它程序，从而不会影响域服务器的运行，确保了域服务器的稳定性。另外，也不用在客户端的域服务器上另外配置策略，可以解决域服务器在不同地区、由不同管理员控制的情况。

主权项

一种AD域单点登录的方法，其特征在于，包括：S100、网络设备接收终端的访问认证请求，并检查所述终端是否已经通过访问认证，如果是，则所述网络设备允许所述终端访问网络；如果否，则要求所述终端提供服务票据；S200、所述终端将从AD域接收的所述服务票据发送至所述网络设备；S300、所述网络设备解析并校验所述服务票据，校验成功后，允许所述终端访问网络；否则，所述网络设备不允许所述终端访问网络。