AD của tôi đã là máy chủ LDAP chưa?

Tôi đã cài đặt trình duyệt LDAP, để thử và duyệt thông tin quảng cáo của mình (đây là một phần của quá trình bật Đồng bộ hóa thư mục của Google).

tuy nhiên, tôi liên tục gặp lỗi kết nối (sử dụng cổng: 19389).

QI đầu tiên có: Active Directory của tôi (Máy chủ 2003R2) đã là máy chủ LDAP chưa? (từ các bài đọc tôi hiểu rằng Mỗi AD là một triển khai LDAP) - vì vậy câu trả lời của tôi sẽ là có.

Trong trường hợp đó, tại sao tôi không thể kết nối? Có bất kỳ cài đặt nào để kích hoạt các kết nối "LDAP" như vậy không? (Tôi cảm thấy không) Tôi cảm thấy mình đang thiếu một số thông tin quan trọng.

* Tôi đang sử dụng JXplorer làm trình duyệt LDAP

Ansewr MS Active Directory này như một máy chủ LDAP đơn giản hướng dẫn tôi sử dụng: ADAM - nhưng tôi không thể thấy điều này giúp tôi như thế nào.

Có, AD có LDAP là một thành phần. Bạn không cần làm gì với AD để cho phép máy khách LDAP kết nối.

Bạn cần liên kết (xác thực) với LDAP để có thể duyệt nó; bạn cần đưa DN đầy đủ của mình vào JXplorer như một phần của thông tin đăng nhập và tất nhiên là mật khẩu của bạn. Không biết những gì bạn đã cố gắng cho đến nay, tôi không thể cho bạn nhiều hướng hơn.

Đã nói tất cả, tôi thích ADExplorer từ Sysiternals hơn một trình duyệt LDAP đơn giản. Nó dễ sử dụng hơn một chút, vì nó đặc biệt được sử dụng với AD.

ADAM (AD LDS) là những gì bạn sẽ sử dụng nếu bạn cần một cái gì đó gần như hoàn toàn như AD, mà không cần một miền thực tế.

Windows LDAP trả lời trên cổng 389.

Từ tài liệu của Microsoft có tiêu đề Tuân thủ LDAP của Active Directory :

Máy chủ Windows 2003

Dựa trên nền tảng được thiết lập trong Windows 2000 Server, dịch vụ Active Directory trong Windows Server 2003 mở rộng ra ngoài đường cơ sở tuân thủ LDAP vào một trong những máy chủ thư mục toàn diện nhất cung cấp nhiều hỗ trợ LDAP. Theo đó, dịch vụ Windows Server 2003 Active Directory giới thiệu một số khả năng LDAP mới được nhắm mục tiêu cho các chuyên gia CNTT và nhà phát triển ứng dụng. Một số tính năng LDAP mới nhất bao gồm:

• Mục nhập động - Active Directory có thể lưu trữ các mục động cho phép thư mục gán giá trị Time-To-Live (TTL) để xác định xóa mục nhập tự động.

• Bảo mật lớp vận chuyển (TLS) - Kết nối với Active Directory qua LDAP hiện có thể được bảo vệ bằng giao thức bảo mật TLS.