LDAP组件配置案例(2)

　　用户BASE DN（Distinguished Name） 用户数据保存的基准节点，所有用户帐号信息均作为该节点的子节点保存，输入值必须与LDAP服务器中存放用户数据的基准节点DN相同。

　　用户名属性名称 LDAP服务器中用户标识属性名称，利用该属性指定的值，可唯一确定一用户

　　用户密码属性名称 LDAP服务器中，保存用户密码的属性名称

　　自动连接间隔时长 CAMS系统在与LDAP服务器建立连接时，如果连接失败，会在该设定时间后重试建立连接。间隔时长范围为[3,1440]分钟

　　导出用户过滤条件 根据该条件，可重LDAP服务器中导出用户信息

　　目前应用较为广泛的LDAP服务器包括SunONE5.2，Netscape6.0，MicrosoftActive Directory 5.0，Novell eDirectory 8.5.1等。不同的LDAP服务器，其用户Base DN（用户信息基准节点）、用户属性信息标识、管理员DN也有一些区别，下面就选取Sun ONE5.2，Netscape 6.0和Microsoft Active Directory 5.0分别进行说明。

　　2.3 CAMS系统与Microsoft Active Directory5.0配合配置

　　在Windows系统中，Window2000、window2003等服务器通常使用Active Directory管理用户信息。CAMS系统配置Active Directory的过程如下

　　2.3.1 步骤一：配置LDAP服务器信息

　　进入CAMS主界面左边的组件管理，选择LDAP组件里面的LDAP服务器管理，如下图：

　　图表 1LDAP服务器管理主页面

　　点击主界面上“增加”按钮，进入LDAP服务器增加页面，配置LDAP服务器信息。

　　图表 2 LDAP服务器配置页面

　　注意：

　　Base DN的配置

　　在配置Base DN时，应注意用户基准节点为“cn=users,”+ “服务器所在的域”。在服务器上“我的电脑”->“系统信息”->“计算机名”或“ou=组织名,”+ “服务器所在的域”（依用户处于管理员自定义的组织organizational unit中还是系统缺省的容器container中而定）。在服务器上“我的电脑”->“系统信息”->“计算机名”中可查看服务器所在的域。假设服务器的域为“cams.com”，那么应配置Base DN为：cn=users,dc=cams,dc=com。

　　2、管理员DN的配置

　　对于Active Directory，管理员可配置为任何具有用户查询权限的帐号。在配置管理员DN时，需要输入完全管理员的DN，比如管理员是Administrator，由于Administrator也属于Users用户组，则管理员DN为：cn=Administrator,cn=users,dc=cams,dc=com。

　　用户名属性标识

　　在Active Directory中，用户名属性标识通常为：saMAccountName

　　用户名密码属性标识

　　在Active Directory中，用户名密码属性标识通常为：userPassword