

缺点:目前发现域用户无法自己修改密码,也没有找到相关解决办法
LDAP简介,
1. LDAP相当于windows的域,使用LDAP要先到套件中心安装LDAP Server套件
2. LADP设为Provider服务器时相当于把它作为主域服务器,需要在套件的设置界面配置FQDN和密码,如gxcj.net,密码填123456
1)填好FQDN和密码后点应用,下面会自动出现BaseDN和BindDN,记住加,客户端加入域或Consumer连接主域时会用到
2)LADP设为在Provider服务器时,可以设置用户和组,方法同在控制面板配置用户和组一样。
注:如果修改FQDN值后所用自建的用户和组会被删除
3)LDAP的用户和组与控制面板的用户和组是分开的,LDAP的用户和组可以同步到其它服务器上,本机的控制面板的用户只能本机使用
3. LADP作为Consumer服务器时相当把它作为子域服务器。需要在套件设置界面配置Provider地址,BaseDN,用户账号和密码,
1)Provider地址为Provider的地址,这里是192.168.13.78,加密设为SSL/TLS,
2)Base DN从Provider复制,
3)用户账号和密码也是在作为Provider的机器上设,但设是时候注意,用户必须加入到Directory default consumer group这个组里才能作为Consumer端的连接账号登录Provider
4)Consumer连接Provider服务器后会自动把Provider服务器上的用户和组同步过来
5)用户和组只能在Provider服务器上添加,作Consumer服务器的LADP不能添加用户和组
4. 还要所机器加入到域,文件站里才有域的用户和组,也才能配置不同域用户在不同文件夹的权限
1)打开控制面板,再点右上角的高级模式,再点域/LDAP,点LDAP选项卡,勾选启动LDAP客户端
2)LDAP服务器位置填Provider或Consumer的IP,如果是本机直接填127.0.0.1
3)加密无,BaseDN去Provider或Consumer复制即可