欢迎大家加入笔记的建设，共同丰富和完善内容！
本人专科应届毕业生，寻求工作中，求介绍~
DzzOffice 正在参加 【开源中国 Gitee 2025 年度开源项目】 评选，您的一票，是对咱们最大的支持和认可。
LDAP 登录配置参数填写指南
填写示例
一、基础配置
启用ldap登录
LDAP Host（服务器地址）
192.168.3.51或ldap.example.com。ping命令测试连通性）。LDAP端口
389（非加密连接）；启用SSL/TLS加密（LDAPS）时使用636。搜索库
dc=域名片段,dc=域名片段，例如域名为maxcrc.com时，填写dc=maxcrc,dc=com。contoso.local对应dc=contoso,dc=local），可通过ADSI Edit工具查看。dc=company,dc=internal），需向管理员确认。二、认证配置
Application DN（绑定账户DN）
cn=用户名,ou=组织单位,dc=域名片段,...。cn=admin,cn=Users,dc=maxcrc,dc=comcn=Administrator,cn=Users,dc=contoso,dc=com。提示：若需查看域管理员的DN，可在域控制器的命令提示符中执行：
dsquery user -samid Administrator | dsget user -dncn=manager,ou=Admin,dc=example,dc=org），需向管理员获取准确的账户DN。Application DN密码
!@#）时需原样输入。ldap version（LDAP版本）
3 ，因为Windows Server的AD域默认支持并使用LDAP v3 。3 ，除非有特殊要求或环境限制。三、用户匹配配置
User Field（用户标识字段）
sAMAccountName ，这是Windows登录名，如john_doe ，用于在AD中标识用户。cn （通用名），也可以根据实际用户属性配置，如使用uid （用户标识符），具体要和OpenLDAP中存储用户标识的属性一致，可咨询管理员。搜索过滤器
(属性=值)，支持通配符*。(objectClass=user) ；如果只想搜索特定用户名开头的用户，如以J 开头，可以填写(cn=J*) 。(objectClass=inetOrgPerson) ；搜索特定属性的用户，如搜索邮箱以@example.com 结尾的用户，可以填写(mail=*@example.com) 。四、补充配置
邮箱后缀
@dzz.com）。忽略的用户名
注意事项
AD域
OpenLDAP
三、如何使用？登录页直接输域账号！
1.
2.
四、原理与流程：看懂背后逻辑更放心
1.
用户在登录页输入 LDAP 账号密码并提交。
2.
DzzOffice 调用 LDAP 插件，将账号密码发送到配置的 LDAP 服务器验证。
3.
若系统已存在该用户，自动同步更新用户名、邮箱等信息；
若不存在，自动创建新用户，优先从 LDAP 获取邮箱；无邮箱则用预设后缀生成（如 zhangsan@dzz.com）。
4.
同步 / 创建完成后，用户直接进入系统。
5.
全过程关键信息（验证结果、同步状态等）会记录到系统日志，方便管理员排查问题。
扫码关注 DzzOffice 微信公众号修改于 2025-08-13 06:13:48