Ecology与AD域集成操作手册

1配置weaver.properties文件

1.1添加AD域集成配置信息

配置项 authentic ldap.type ldap.factoryclass ldap.provider ldap.domain ldap.principal ldap.credentials 说明 标识LDAP集成 默认值：ldap LDAP集成类型 默认值：AD域集成用ad LDAP集成工厂类 默认值：com.sun.jndi.ldap.LdapCtxFactory LDAP服务器地址及端口号，端口号缺省值389 ldap:// AD域ip:端口号 人员信息所在目录 形式为：ou=sports,dc=cn21,dc=com AD域管理员账号 AD域管理员密码 1.2 AD域集成配置示例

authentic=ldap ldap.type=ad ldap.factoryclass=com.sun.jndi.ldap.LdapCtxFactory ldap.provider=ldap://10.1.1.11:389 ldap.domain=ou=user,dc=vastiud,dc=com ldap.principal=oa_admin ldap.credentials= weaver.properties.ldap

ADExplorer.exe

2 AD域信息如何获取

1登陆到ad服务器，打开“Active Direcory用户和计算机”

打开后如下图所示，看看users组是否存在weaver.properties中指定的principal帐号:

2．在oa服务器上使用ad客户端工具ADExplorer测试

1． 打开ADExplorer，并输入ad服务器ip和ad服务器中的任何账号和密码

点ok后就可以看到ad服务器的目录结构

从右侧窗口我们可以看到administrator用户的属性名称和属性值。其属性名称就是ldap.properties中数据库字段和ldap映射的属性，如 user.logonname=$samaccountname中的samaccountname

从path栏我们可以看出ldap.dn应该是ou=sh,dc=weaver,dc=com,dc=cn