Difference between revisions of "ZH/Documentation/Administration Guide/LDAP Access"

 <oor:component-data oor:name="LDAP" oor:package="org.openoffice" 
 xmlns:oor="http://openoffice.org/2001/registry" 
 xmlns:xs="http://www.w3.org/2001/XMLSchema" 
 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
 <node oor:name="UserDirectory">
   <node oor:name="ServerDefinition">
     <prop oor:name="Server" oor:type="xs:string">
       <value>ldapserver.mycorp.com</value>
     </prop>
     <prop oor:name="BaseDN" oor:type="xs:string">
       <value>dc=mycorp,dc=com</value>
     </prop>
     <prop oor:name="Port" oor:type="xs:int">
       <value>389</value>
     </prop>
   </node>
   <!-- The following settings should be omitted if anonymous access is possible -->
     <prop oor:name="SearchUser" oor:type="xs:string"> 
        <value>MyUserLogin</value>
     </prop> 
     <prop oor:name="SearchPassword" oor:type="xs:string"> 
        <value>MyPassword</value> 
     </prop> 
   <!-- End of strings that should be omitted if anonymous access is possible -->
   <prop oor:name="UserObjectClass" oor:type="xs:string">
     <value>inetorgperson</value>
   </prop>
   <prop oor:name="UserUniqueAttribute" oor:type="xs:string">
     <value>uid</value>
   </prop>
   <prop oor:name="Mapping" oor:type="xs:string">
     <value>oo-ldap</value>
   </prop>
 </node>
 </oor:component-data>

Server

LDAP 服务器的主机名。

BaseDN

企业目录的根条目。

Port

LDAP 服务器的端口号。默认端口号为 389。

SearchUser

对 LDAP 系统信息库具有只读访问权限的现有用户的标识名 (Distinguished Name, DN)。

Template:Documentation/Note

SearchPassword

SearchUser 密码。

Template:Documentation/Note

UserObjectClass

标识用户实体的对象类。
例如，OpenDS 服务器 inetOrgPerson 的用户实体。要查找用户的 DN，您需要将该实体与 UserUniqueAttribute 属性结合使用。

UserUniqueAttribute

标识用户实体的属性。
例如，OpenDS 服务器上的 LDAP 系统信息库的 UserUniqueAttribute 为 uid。要查找用户的 DN，您需要将该属性与 UserObjectClass 结合使用。服务器会将此属性的值与操作系统的登录用户名进行比较。

Mapping

指示命名映射文件的字符串，即，$(Mapping)-attr.map。
例如，如果 LDAP 系统信息库为 OpenDS 服务器，则映射条目为 oo-ldap。此条目指示 LDAP 用户配置文件后端将 oo-ldap-attr.map 用作映射文件。或者，如果 LDAP 系统信息库为 Active Directory，则映射条目为 oo-ad-ldap。此条目指示 LDAP 用户配置文件后端将 oo-ad-ldap-attr.map 用作映射文件。