LDAP资料

KK2011服务器安装手册

©Landray蓝凌 版权所有

第 1 页/共 17页 KK2011服务器安装手册

版权说明

未得到深圳蓝凌软件股份有限公司明确的书面许可，不得为任何目的、

以任何形式或手段(电子的或机械的)复制或传播文档的任何部分。

本文档以及相关的计算机软件程序(以下简称“文档”)仅用于为最终

用户提供信息，深圳蓝凌软件股份有限公司有权随时更改或撤销其内

容。本手册是深圳蓝凌软件股份有限公司的专有信息，并受中华人民

共和国版权法和国际公约的保护。

在有关法律允许的范围内，深圳蓝凌软件股份有限公司按“既定”方

式提供本文档，且不对本文档提供任何形式的担保，包括(但不限于)

对特定目的的适销性、适用性以及无侵权行为不作任何暗示担保。在

任何情况下，深圳蓝凌软件股份有限公司不对最终用户或任何第三方

因使用本文档而引发的任何直接或间接的丢失或损坏负责，包括(但

不限于)利润损失、业务中断、商誉影响或信息丢失等，即使已将此

类损失或损坏明确告知深圳蓝凌软件股份有限公司。

本文档以及本文档所提及的任何产品的使用均受适用的最终用户许

可协议限制。本文档由深圳蓝凌软件股份有限公司制作。

本文档内容若有变动，恕不另行通知。本文档例子中所用公司、人名

和数据若非特别声明，均属虚构。

本文档中提及的所有商标、商标名称、服务标志及徽标均归其各自公

司所有。

©Landray蓝凌 版权所有

第 2 页/共 17页 KK2011服务器安装手册

目 录

第一章 关于本手册 .......................................................... 3

1.1 关于本手册 ............................................................. 3

1.2 手册结构 ............................................................... 3

数字校园系列软件产品

统一身份认证平台

功能白皮书

目录

1 产品概述 ............................................................................................................................... - 1 -

1.1 产品简介 ................................................................................................................... - 1 -

1.2 应用范围 ................................................................................................................... - 1 -

2 产品功能结构 ....................................................................................................................... - 2 -

3 产品功能 ............................................................................................................................... - 2 -

3.1 认证服务 ................................................................................................................... - 2 -

1 / 13

插件用户手册

(插件版本：标准版)

年月

目 录

第一章产品及功能介绍错误!未指定书签。矚慫润厲钐瘗睞枥庑赖賃軔。

产品版本介绍：错误!未指定书签。聞創沟燴鐺險爱氇谴净祸測。

．插件版本(此文档主要针对标准版进行说明)：错误!未指定书签。残骛楼諍锩瀨濟溆塹籟婭骒。

．标准版和高级版本功能对比列表错误!未指定书签。酽锕极額閉镇桧猪訣锥顧荭。

新功能：错误!未指定书签。彈贸摄尔霁毙攬砖卤庑诒尔。

．呈现整个域目录树，根据需求可选择指定部门同步；(新功能)错误!未指定书签。謀荞抟箧飆鐸怼类蒋薔點鉍。

．支持指定禁用某些用户（支持快速模糊匹配查找）；错误!未指定书签。厦礴恳蹒骈時盡继價骚卺癩。

．优化同步机制，大大提高同步性能和稳定性（个部门、用户第一次导入只需，第二次更新只需秒左右）；错误!未指定书签。茕桢广鳓鯡选块网羈泪镀齐。

概述(应用场景)：错误!未指定书签。鹅娅尽損鹌惨歷茏鴛賴縈诘。

产品优势：错误!未指定书签。籟丛妈羥为贍偾蛏练淨槠挞。

成功案例：错误!未指定书签。預頌圣鉉儐歲龈讶骅籴買闥。

第二章插件的安装错误!未指定书签。渗釤呛俨匀谔鱉调硯錦鋇絨。 2 / 13 安装所需的软硬件环境错误!未指定书签。铙誅卧泻噦圣骋贶頂廡缝勵。

服务端插件的安装错误!未指定书签。擁締凤袜备訊顎轮烂蔷報赢。

第三章功能使用说明错误!未指定书签。贓熱俣阃歲匱阊邺镓騷鯛汉。

配置错误!未指定书签。坛摶乡囂忏蒌鍥铃氈淚跻馱。

．配置服务器信息错误!未指定书签。蜡變黲癟報伥铉锚鈰赘籜葦。

．配置服务器信息错误!未指定书签。買鲷鴯譖昙膚遙闫撷凄届嬌。

．选择需同步的部门错误!未指定书签。綾镝鯛駕櫬鹕踪韦辚糴飙钪。

．配置同步管理信息错误!未指定书签。驅踬髏彦浃绥譎饴憂锦諑琼。

同步数据错误!未指定书签。猫虿驢绘燈鮒诛髅貺庑献鵬。

禁止指定的用户导入错误!未指定书签。锹籁饗迳琐筆襖鸥娅薔嗚訝。

用户登录域（第三方认证）错误!未指定书签。構氽頑黉碩饨荠龈话骛門戲。

通过LDAP在AD域控上进⾏添加、删除、修改、查询等各种操

作。

LDAP操作代码样例 初始化LDAP ⽬录服务上下⽂

该例⼦中，我们使⽤uid=linly,ou=People,dc=jsoso,dc=net这个账号，链接位于本机8389端⼝的LDAP服务器（ldap://localhost:8389），认

证⽅式采⽤simple类型，即⽤户名/密码⽅式。

private static void initialContext() throws NamingException{

if(singleton == null){

singleton = new LDAPConnection();

/*

* 在实际编码中，这些环境变量应尽可能通过配置⽂件读取

*/

//LDAP服务地址

singleton.sLDAP_URL = "ldap://localhost:8389";

//管理员账号

singleton.sMANAGER_DN = "uid=linly,ou=People,dc=jsoso,dc=net";

//管理员密码

singleton.sMANAGER_PASSWORD = "coffee";

//认证类型

singleton.sAUTH_TYPE = "simple";

//JNDI Context⼯⼚类

singleton.sCONTEXT_FACTORY = "com.sun.jndi.ldap.LdapCtxFactory";

singleton.envProps.setProperty(Context.INITIAL_CONTEXT_FACTORY, singleton.sCONTEXT_FACTORY);

singleton.envProps.setProperty(Context.PROVIDER_URL, singleton.sLDAP_URL);