LDAP组件配置案例

检查项	检查项说明
LDAP服务器版本	目前主流的LDAP服务器支持V2和V3版本的LDAP协议，根据该LDAP服务器的实际情况，选择其支持的LDAP协议版本
LDAP服务器IP地址	CAMS与LDAP服务器通讯需要的IP地址信息
LDAP服务器IP端口	CAMS与LDAP服务器通讯需要的端口信息，LDAP服务器的通讯端口，缺省值为389，如果使用SSL通讯，则缺省端口为636。目前CAMS不支持SSL连接。LDAP服务器管理员可更改LDAP服务器的通讯端口，请根据实际情况设置此值
管理员DN（Distinguished Name）	拥有用户帐号数据查询权限的管理员DN，CAMS利用该用户与LDAP服务器建立连接
管理员密码	该密码为LDAP服务器管理员密码
用户BASE DN（Distinguished Name）	用户数据保存的基准节点，所有用户帐号信息均作为该节点的子节点保存，输入值必须与LDAP服务器中存放用户数据的基准节点DN相同。
用户名属性名称	LDAP服务器中用户标识属性名称，利用该属性指定的值，可唯一确定一用户
用户密码属性名称	LDAP服务器中，保存用户密码的属性名称
自动连接间隔时长	CAMS系统在与LDAP服务器建立连接时，如果连接失败，会在该设定时间后重试建立连接。间隔时长范围为[3,1440]分钟
导出用户过滤条件	根据该条件，可重LDAP服务器中导出用户信息

目前应用较为广泛的LDAP服务器包括Sun ONE5.2，Netscape 6.0，Microsoft Active Directory 5.0，Novell eDirectory 8.5.1等。不同的LDAP服务器，其用户Base DN（用户信息基准节点）、用户属性信息标识、管理员DN也有一些区别，下面就选取Sun ONE5.2，Netscape 6.0和Microsoft Active Directory 5.0分别进行说明。

2.3 CAMS系统与Microsoft Active Directory5.0配合配置

在Windows系统中，Window2000、window2003等服务器通常使用Active Directory管理用户信息。CAMS系统配置Active Directory的过程如下

2.3.1 步骤一：配置LDAP服务器信息

进入CAMS主界面左边的组件管理，选择LDAP组件里面的LDAP服务器管理，如下图：

图表 1LDAP服务器管理主页面

点击查看大图

点击主界面上“增加”按钮，进入LDAP服务器增加页面，配置LDAP服务器信息。

图表 2 LDAP服务器配置页面

注意：

Base DN的配置

在配置Base DN时，应注意用户基准节点为“cn=users,”+ “服务器所在的域”。在服务器上“我的电脑”->“系统信息”->“计算机名”或“ou=组织名,”+ “服务器所在的域”（依用户处于管理员自定义的组织organizational unit中还是系统缺省的容器container中而定）。在服务器上“我的电脑”->“系统信息”->“计算机名”中可查看服务器所在的域。假设服务器的域为“cams.com”，那么应配置Base DN为：cn=users,dc=cams,dc=com。

2、管理员DN的配置

对于Active Directory，管理员可配置为任何具有用户查询权限的帐号。在配置管理员DN时，需要输入完全管理员的DN，比如管理员是Administrator，由于Administrator也属于Users用户组，则管理员DN为：cn=Administrator,cn=users,dc=cams,dc=com。

用户名属性标识

在Active Directory中，用户名属性标识通常为：saMAccountName

用户名密码属性标识

在Active Directory中，用户名密码属性标识通常为：userPassword