安裝情境範例 1 使用 [主旨] 欄位。

• 您有 Gemalto.NET V2、CAC 或 PIV Token，可支援 [從智慧卡讀取使用者名稱] 功能。
• 您想要以 User1 身分登入，這是 EEPC 使用者名稱。
• 您要用來登入的使用者名稱 (User1) 位於憑證的 [主旨] 欄位中 (例如：CN=User1,DC=DomainComponent,DC=com)。
• 因此，在 ePO [登入產品設定] 下方，選取 [主旨] 作為包含使用者名稱的憑證欄位。
• 由於您想要比對整個憑證欄位，因此取消選取 [比對憑證使用者名稱欄位 @ 符號之前的部分]。
• 檢查 ePO 中的 EE LDAP 同步工作 [使用者名稱] 屬性欄位。在此情況下，[distinguishedname] 欄位是要使用的正確欄位，因為其中包含與憑證欄位 [主旨] 完全相同的資訊，因此可進行有效的比較。
• 最後，執行 [EE LDAP 同步工作]，並且將產品原則同步到您要使用 [輪詢卡片] 功能所在的系統上。

重要事項：務必了解現在使用的是 distinguishedname LDAP 屬性。如果您必須在開機前置作業驗證階段或 EELogon 手動登入，則必須在 [使用者名稱] 欄位中輸入辨別名稱 (例如，CN=User1,DC=DomainComponent,DC=com)。

安裝情境範例 2 使用 [主旨替代名稱 - 其他名稱] 欄位。

• 您有 Gemalto.NET V2、CAC 或 PIV Token，可支援從智慧卡讀取使用者名稱功能。
• 您想要以 User2 身分登入，這是 EEPC 使用者名稱。
• 您想要輪詢憑證上的 [主旨替代名稱 - 其他名稱] 欄位。您要用來登入的使用者名稱 (User2) 位於憑證的 [主旨替代名稱 - 其他名稱] 欄位中 (例如，其他名稱: Principal Name=User2@domain.com)。
• 在 ePO [登入產品設定] 下方選取 [主旨替代名稱 - 其他名稱]，因為這是包含使用者名稱的憑證欄位。
• 由於您只想要比對憑證欄位中的使用者名稱，而非整個憑證欄位，因此選取 [比對憑證使用者名稱欄位 @ 符號之前的部分]。
• 檢查 ePO 中的 EE LDAP 同步工作 [使用者名稱] 屬性欄位。在此情況下，預設的 [samaccountname] 欄位是要使用的正確欄位，因為其中包含您通常用來登入的 EEPC 使用者名稱 User2，而且您可以在憑證欄位 [主旨替代名稱 - 其他名稱] 中找到此欄位。
• 最後，執行 [EE LDAP 同步工作]，並且將產品原則同步到要使用 [輪詢卡片] 功能所在的系統上。