[原创]LDaemon（LDAP）—— 曲折的安装与配置

goxia

LDaemon（LDAP）—— 曲折的安装与配置<br>
经过漫长的测试、查资料、求助都没能解决LDaemon的安装与配置，特别是在昨天遇到一个网友，告知他的部署很成功后，我便几乎进入走火入魔状态。为什么？就是因为同样的步骤，标准的环境，干净的系统，最终都不成功，最后我还完全模拟成ALTN公司的域名来做，问题依旧，在官方的GW上询问无人解答，查找过去的存档都没有仔细的介绍过。不过出乎意料的是竟然在昨天走火入魔时调试成功了。功夫不负有人心，看来执着的追求还是会有回报（这里转告那些还在恋爱的小伙子们，执着的追求你的爱人，一定会成功！！！哈哈哈哈）。很多人都说我又不是挣钱的事情，干嘛这么认真。而且也没多大用处，也就是会用了别人的软件，其实这个问题我也很矛盾，但是我就是喜欢钻技术，或者说我就喜欢钻计算机方面的。没办法人品好！！！！<br>
言归正传，先讲讲为什么我试验了那么多次会失败。我的测试环境是：宿主计算机位于Win2003的AD活动目录中，动态IP、动态DNS。VM计算机没有加入域，IP在宿主段。之后更改为静态IP，安装DNS创建一个标准区域，然后安装MD和LD发现总是不成功，具体表现为OE6打开通讯录查找不到任何信息，使用Outlook2003提示34 DN语法错误。试验了多次都出现这个问题，其间也试验过不用帐号密码连接，但是因为之前没有主意，所以并没有把注意力集中在认证方面，最后才找到一篇文章提到LDaemon不支持验证方式。郁闷，就是因为一个认证问题害得我试验了不下10次，而官方的文档也没有具体注释说明为什么不支持，而且其文档还是比较陈旧的，最关键的就是LDaemon竟然还在用着陈旧的LDAP语法，而且它有自己的内置语句然后翻译为标准的老版LDAP语句。看来ALTN并没有打算继续发展下去这个免费的插件，商人都这样……，最后为了安全的测试，我为VM配置了独立的环境，使用另外的IP段，而且与Internet完全隔离，最终测试成功！<br>
下来，我将为大家演示完整、正确的安装配置步骤，首先按照惯例我还是要先介绍一些试验环境，这样也有助于大家排查自己的故障。<br>
试验环境：Windows Server 2003 ENT SP1 VOL CHS；DNS服务；MDaemon 7.2.3英文版；LDaemon 2.1.0；域名：maytide.net，解析记录：www —> 10.0.0.1，mail —> 10.0.0.1，父域 —> 10.0.0.1，MX 父域 —> mail；公司名：maytide；国家：CN；OE6；Outlook2003<br>
安装步骤：<br>1、运行LDaemon 2.1.0安装程序，唉熟悉的界面，为了表示内心的鄙视，我把它的安装首页也贴出来了，大家不介意我浪费资源吧；<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/LmFM_1.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> <br>
<br>2、选择英文（还发展多国语言版本，就这两个，鄙视一下）；<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/9WJq_2.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>3、出现安装欢迎界面，不要去看那个怎么安装配置的说明连接，都是瞎扯，就像我贴着几个多余的图一样，再次鄙视；<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/ZbLC_3.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>4、这里选择安装目录，默认的是安装到MD目录下；<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/ifxA_4.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>5、看清楚了这一步，千万不要错。国家要选择中国；公司名这里是maytide，记住不要加上什么.com一类的，否则会有麻烦；Root填写为你的邮箱管理员名称就好了，就是之前安装MD时创建的管理员帐号，Root Password不用我多说了，况且我也猜不到你的密码。不过我可以告诉你我的密码是123456，嘿嘿！Root mail填写为admin@maytide.net（这是我的）。OK，下一步！<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/rcWW_5.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>6、经过很快的安装后，我们终于完成了LD安装，点击Finish启动MD并启动LD；<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/ecXD_6.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>7、进入MD控制面板，点击Setup下的LDaemon/LDAP…<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/QIaK_7.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>8、切换到LDAP Options下，这里就是LDaemon安装后的LDAP配置。其中请大家注意的是Base entry DN（address book）下的值和Base entry DN（remote verification）下的值。我们把图中蓝色段的数据拷贝一下；<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/jeSN_8.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>9、打开你的OE，选择工具下的帐户；<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/YYuB_9.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>10、添加“目录服务”；<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/Vk5k_10.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>11、键入你的LDAP服务器的名称，这里你可以用IP也可以用域名，注意：不要钩选“我的LDAP服务器要求登录”；<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/w5BY_11.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>12、按照图中的设置，选择“是”，不要问为什么？官方说OE要这么设置，官方很BT，不是我；<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/Ds6c_12.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>13、完成OE下连接LDAP服务的创建；<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/g1tH_13.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>14、进入其属性，在搜索库栏，粘贴你之前复制的数据（别说你忘记复制了什么，忘记了就从之前的再看一遍），另外钩选“使用简单搜索筛选器”；<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/6yic_14.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>15、打开地址薄，点击查找个人；<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/FyW5_15.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>16、范围里，切换到你的LDAP服务器；<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/XwfV_16.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>17、按照图中的方式查找；姓名我填写的是admin，下面就搜索到了信息，选择一个地址，添加到通讯簿；<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/PI3Q_17.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>18、弹出微软的通讯簿，看看人家的多么全面，呵呵！<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/1K3o_18.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>19、完成添加，你的个人Widnows通讯簿里就出现了admin联系人的地址，你也可以选择全部的一起添加到Widnows通讯簿，前提是查找方式要更改一下，选择地址，查找@maytide.net或者maytide就可以把maytide.net下的邮件帐号地址都搜索到；<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/vzk7_19.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
20、来大家看看，admin的详细信息。注意到部门没！<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/60Lg_20.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
以上就完成了LDaemon的安装与配置和测试。Outlook2003的创建方法与OE的是一样的，不要迷信了官方的解释，什么要修改LDaemon的配置文件，在su…下添加“o=maytide, c=CN”多余，本来安装后就已经生成，官方吃变蛋吃多了。不过大家要注意的是，搜索基准我们可以填写Base entry DN（address book）下的值和Base entry DN（remote verification）下的值，也可以直接填写类似“o=maytide, c=CN”。搜索出来的结果大同小异，只不过你会发现用不同的值搜索出来的结果会有很多重复的，所以我推荐大家使用remote verification。<br>
唉！真累啊，就因为这个服务搞得我失眠、情绪不稳定、发狂。后来确实因为几个这样的问题。其实最重要的是因为验证，LDaemon不支持验证。那么我们要这个服务有什么用，只能在内网用了，敢在外网不就废了！！！！！去官方看了看，英语确实令人头疼，不过得到结论LDaemon就是不支持验证，死活都不支持了（你能把我怎么着！）。丫小样的，你丫找抽！OVER，结束本教程，我害怕控制不住自己的情绪，有点像《瘦身》电影里的那个女的，精神分裂了可就不好了！！！！！（其实我已经走火入魔了……我是在精神错乱下完成的这篇文章，这才上午10点左右！我觉得我干IT真的不行，该行算了！）

tangyancheng

谢谢 分享 但是还是不太明白 LDaemon 是地址簿插件吗？

YUEN

看不到图片了

xcjgutong

刚开始在一台机器上试用，完全能实现，可是要真有的时，问题 出现了，LDAP服务启动不了，这个与DNS在一台机器上

青竹

强烈支持楼主改行！！！^_^

netboy

訂子大哥，幫忙啊！怎麼沒有人回答。

netboy

为什么的LDAP在客户端里,很多的已有帐户搜索不到,有的又可以。300個用戶只搜索到90多個。不知如何处理,请大侠帮助.谢谢!

nettx

真的多个朋友多条路，在碰到问题时rqun解决不了还不知道找谁。有朋友就是好

andycuong

楼主辛苦了,支持,收藏备用.

taotao

安装LDaemon后，跟着goxia的步骤，可以实现查找并添加到本地地址簿中，但使用不方便。<br>
<br>
最好能按部门架构形成企业内部公用的邮局通讯录，在客户端的OUTLOOK中可以通过收件人按钮查找收件人，在服务器上修改邮件通讯录后在客户端上可以实时更新，<br>
<br>
先谢过请goxia和大虾们，指点一下。