LDAP

概述
  此页面允许您修改LDAP参数。
  注 :
  一旦确认了此页面上的设置，被允许操作本机的用户都可以访问LDAP服务器的地址列表。因此，请向网络管理员确认，如果本机使用LDAP服务器是否符合网络安全策略。
  如果使用HTTP访问本页面，包括密码在内的所有数据会以纯文本发送到机器。如果机器支持SSL，建议使用HTTPS连接。
LDAP搜索
  此设置决定是否使用“LDAP 搜索”功能。
LDAP 服务器地址
  该区域确定LDAP服务器的主机名或者IP地址(例如：Ldap .example.net -或者- 192.0.0.1)。如果你正在使用LDAP的域名服务器，请务必使用完全合格域名，例如：ldap.example.net。
  注 :
  如果选择了Kerberos认证且没有完成DNS设置，可能会发生认证错误。DNS的作用是通过反向查找将IP地址解析为服务器名称。
端口
  为LDAP服务器输入端口号码，默认LDAP端口号码是389。
搜索路径
  在要搜索的地方输入特殊的名称(例如 dc=example,c=us)。 搜索路径必须是少于256字节的UTF8字符。
认证
  选择一个你希望用来连接LDAP服务器的认证方法。
  注 :
  选择了Kerberos认证后，本机和Kerberos服务器的时钟必须同步。
  可以通过设置SNTP来同步时钟。
用户名
  指定可以进行LDAP服务器或Kerberos服务器认证的用户名。必须使用LDAP DN（可分辨名称）格式输入。（例如：uid=example,ou=sales,o=company,c=us）
  如果选择了Kerberos认证，此名称必须为“用户名@域名”格式。（例如：example@sales.company.us）
  用户名必须是少于256字节的UTF8字符。
密码
  指定可以在LDAP服务器或Kerberos服务器上进行认证的用户名的密码。
  注 :
  如果选择了简单认证，在LDAP服务器上进行认证时，密码会作为纯文本发送。
Kerberos服务器地址
  如果选择了Kerberos认证；在此字段中输入Kerberos服务器的主机名称或IP地址。（例如：ldap.example.net或192.0.0.1）如果正在使用Kerberos服务器的DNS名称，则必须使用FQDN（完全合格域名），如：kerberos.example.net。
LDAP超时
  这是本机等待LDAP服务器响应的最大时间。
名字属性
  输入LDAP服务器上使用的名称的属性类型。 如果你想在设备的液晶显示屏和LDAP服务器上名称(cn=nick)的属性中上搜索Nick，请在这里输入cn。当你是使用两个或者两个以上的属性类型,可以用逗号(,)分隔开(例如 cn,sn,givenName)。
电子信箱属性
  请输入一个在LDAP服务器上使用的电子邮箱属性类型。
传真号属性
  请输入一个在LDAP服务器上使用的传真号码属性类型。
可选属性1
可选属性2
可选属性3
可选属性4
  您可以在设备的液晶显示屏上选择4个可选的属性类型，用来显示LDAP服务器上的数据。请选中您想显示的信息框，并输入属性类型。