前提条件：

•              单点登录使用的域必须已添加到ServiceDeskPlus中。
  
•              要使用单点登录的用户必须已经添加到ServiceDeskPlus中。
  
•             必须在域控制器上创建了一个计算机帐户，用于ServiceDeskPlus和活动目录通讯。
  
•             ServiceDeskPlus的服务器地址要添加到Web浏览器的信任站点列表中。 
  

配置过程： 

1.     创建计算机帐户：

          对于9400之前版本，将位于ServiceDeskPlus主目录ManageEngine\ServiceDesk\applications\extracted\AdventNetServiceDesk.eear\AdventNetHelpDesk.ear\conf中的NewComputerAccount.vbs脚本拷贝至域控中运行来创建新的计算机帐户。

         对于9400及以上版本，将位于ServiceDeskPlus主目录ManageEngine\ServiceDesk\conf\scripts中的NewComputerAccount.vbs脚本拷贝至域控中运行来创建新的计算机帐户。

        在域控中命令及参数如下： 
               cscript NewComputerAccount.vbs account_name /p password /d domain_name

2.     重置已有计算机帐户的密码:

         对于9400之前版本，将位于ServiceDeskPlus主目录ManageEngine\ServiceDesk\applications\extracted\AdventNetServiceDesk.eear\AdventNetHelpDesk.ear\conf中的SetComputerPass.vbs脚本拷贝至域控中运行。

        对于9400及以上版本，运行位于ServiceDeskPlus主目录ManageEngine\ServiceDesk\conf\scripts中的SetComputerPass.vbs脚本拷贝至域控中运行。

        命令及参数如下：
              cscript SetComputerPass.vbs account_name /p password /d domain_name
       注意：请确保你设置的密码符合域的密码策略要求。不要使用活动目录的客户端创建计算机帐户，因为没有设置密码的选项。如果不能运行以上脚本，将其复制到域控制器上在本地执行。

3.     在ServiceDesk Plus中设置

     管理-->用户-->活动目录-->活动目录身份验证

       可以针对特定的域启用单点登录功能。为此，需要从下拉框中指定域名，对于其它域中的用户，要通过认证，其它域必须和指定的域拥有信任的关系，或者是父子关系。父子关系的域，在这里只能选择父域。

绑定字串：域的DNS全名(不带主机名)

DNS服务器IP：DNS服务器的主IP地址

DNS站点：域控制器的 "Active Directory 站点和服务"中的站点

计算机帐户：创建的计算机帐户。

密码：使用脚本所设置的计算机帐户的密码

4.     在浏览器中配置信任站点：

可能遇到的问题：