Ecology9.0与AD域集成后台操作手册
1配置weaver.properties文件
1.1添加AD域集成配置信息
配置项 | 说明 |
authentic | 标识LDAP集成 默认值：ldap |
ldap.type | LDAP集成类型 默认值：AD域集成用ad |
ldap.factoryclass | LDAP集成工厂类 默认值：com.sun.jndi.ldap.LdapCtxFactory |
ldap.provider | LDAP服务器地址及端口号，端口号缺省值389 ldap:// AD域ip:端口号 |
ldap.domain | 人员信息所在目录 形式为：ou=sports,dc=cn21,dc=com |
ldap.principal | AD域管理员账号 |
ldap.credentials | AD域管理员密码 |
1.2 AD域集成配置示例
authentic=ldap ldap.type=ad ldap.factoryclass=com.sun.jndi.ldap.LdapCtxFactory ldap.provider=ldap://10.1.1.11:389 ldap.domain=ou=user,dc=vastiud,dc=com ldap.principal=oa_admin ldap.credentials= |
2 AD域信息如何获取
1登陆到ad服务器，打开“Active Direcory用户和计算机”
打开后如下图所示，看看users组是否存在weaver.properties中指定的principal帐号:
2．在oa服务器上使用ad客户端工具ADExplorer测试
1
打开ADExplorer，并输入ad服务器ip和ad服务器中的任何账号和密码
点ok后就可以看到ad服务器的目录结构
从右侧窗口我们可以看到administrator用户的属性名称和属性值。其属性名称就是ldap.properties中数据库字段和ldap映射的属性，如
user.logonname=$samaccountname中的samaccountname
从path栏我们可以看出ldap.dn应该是ou=sh,dc=weaver,dc=com,dc=cn
