WINDOWS下搭建LDAP服务器
您的位置： >
WINDOWS下搭建LDAP服务器
WINDOWS下搭建LDAP服务器
/wiki/UNIX_and_Windows_Accounts_in_Zimbra_LDAP_and_Zimbra_Admin_UI&原文地址： http://mguessan.free.fr/nt/openldap_en.htmlLDAP服务器:http://download.bergmans.us/openldap/openldap-2.2.29/openldap-2.2.29-db-4.3.29-openssl-0.9.8a-win32_Setup.exe &还要修改一个地方:在slapd.conf中把include&&&&&&&& ./schema/core.schema改成：include&&&&&&&& ./schema/core.schemainclude&&&&&&&& ./schema/cosine.schemainclude&&&&&&&& ./schema/misc.schemainclude&&&&&&&& ./schema/inetorgperson.schema原文：Many commercial solutions are available to build an LDAP directory. However most products are either very expensive or not standards compliant (e.g. Active Directory). OpenLDAP is an Opensource LDAP server designed for Unix platforms. A Windows release of this solution would be valuable for those who are stuck to a Microsoft Windows environment. Thanks to Lucas Bergman, from FiveSight , such release is available. He developed the necessary patches and build process to deliver a binary package ready for use. The initial version hosted at FiveSight is no longer available, but Lucas keeps working on the windows port and built a new release, complete with installer: ( http://lucas.bergmans.us/hacks/openldap/ ). Lucas is now lucky enough to work mainly on Unix and Matthias Mohr has taken the lead. His updated builds are available at: http://download.bergmans.us/openldap/openldap-2.2.29/openldap-2.2.29-db-4.3.29-openssl-0.9.8a-win32_Setup.exe For the impatients, or those who don't want to bother with config files, the Ilex company released another version with a more comprehensive installer, but an older version of OpenLDAP. This package is available at: http://www.ilex.fr/openldap.htm . Installation Download the OpenLDAP installer from: http://download.bergmans.us/openldap/openldap-2.2.29/openldap-2.2.29-db-4.3.29-openssl-0.9.8a-win32_Setup.exe . Launch the installer, select language, accept license and choose target installation directory. The default is: c:/Program Files/OpenLDAP . As spaces in directory names usually lead to trouble, choose another place, e.g. c:/openldap . Matthias improved the installer to automatically register OpenLDAP as an NT service and install BDB tools. Those are useful to fix a broken database after a system crash. &The installer let you choose service start up mode (auto or manual) and automatically builds a valid configuration. The OpenLDAP start up files are stored in c:/openldap/run , the directory data files end up in c:/openldap/var/openldap-data . Configuration The main OpenLDAP configuration file is slapd.conf . It has to be customized before launching the server. This is just a quick start guide, please have a look at the official OpenLDAP documentation for more information. Specify the Unicode data directory, by default: ./ucdata . Choose the needed LDAP schemas. Schemas define directory structure, like columns and tables in a relational database. The core schema is mandatory, add the java schema if you intend to use OpenLDAP as a JNDI server. Configure the path for OpenLDAP pid and args start up files. The first contains the server pid, the second includes command line arguments. Choose the database type, by default bdb (Berkeley DB). Specify the server suffix. All entries in the directory will have this suffix, which represents the root of the directory tree. For example, with suffix "dc=guessant,dc=org" , the fully qualified name of all entries in the database will end with: dc=guessant,dc=org . Define the name of the administrator entry for the server, named the rootdn , along with its password rootpw . This is the super user of the server. The rootdn name must match the suffix defined above. As stated, all entry names must end with the suffix, and the rootdn is an entry. Example configuration file: ucdata-path ./ucdatainclude ./schema/core.schemapidfile ./run/slapd.pidargsfile ./run/slapd.argsdatabase bdbsuffix "dc=guessant,dc=org"rootdn "cn=Manager,dc=guessant,dc=org"rootpw secretdirectory ./dataStartup The slapd.exe executable is the OpenLDAP server. Double click on this file or launch it from a command line. Do not expect any message, but leave the command window open for the next steps. If you want debug information, use the -d switch: slapd -d 1Server test The OpenLDAP command line tools can be used to test the server. The following command executes a search query on the server: ldapsearch -x -s base (objectclass=*) namingContextsType this command in a cmd window positioned in the OpenLDAP installation directory. For more information on search syntax, try ldapsearch -? . In order to ease server administration, you can switch to a graphical LDAP client, such as the LDAP Browser/Editor developed by Jarek Gawor, available at: http://www.iit.edu/~gawojar/ldap Start the client and provide connection information: &The connection must succeed, but an error message is displayed in the status bar: List Failed . This error is expected as there is no entry in the database, double click on the message to get more details. Build directory content In order to insert the first entries in the database, create an init.ldif file and add the following content (according to the configuration specified in slapd.conf): dn: dc=guessant,dc=orgobjectclass: topobjectclass: dcObjectobjectclass: organizationo: Guessantdc: guessantdn: cn=Manager,dc=guessant,dc=orgobjectclass: organizationalRolecn: ManagerCreate this file directly in OpenLDAP installation directory or anywhere after adding the installation directory to the system PATH. Load entries in directory (adjust slapd.conf and init.ldif files path as needed): slapadd -f slapd.conf -l init.ldifThe slapadd command bypasses the LDAP server and applies changes directly to the BDB database. Restart the server to flush its cache. Try a new connection with Ldap Browser to check the new entries. A named (i.e. not Anonymous) connection is necessary to add or change entries: uncheck Anonymous Bind and provide User Info. According to example configuration, User DN is cn=Manager , check append base DN and use password secret . &Install as an NT service In order to have the server always available, register OpenLDAP as a Windows service. If the option was not checked at installation time, use the following command: slapd installAnd to remove the service: slapd removeOpenLDAP daemon parameters can be modified by creating registry keys. Create a .reg file with the following content en register keys by double clicking on it: REGEDIT4[HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/OpenLDAP-slapd/Parameters]"DebugLevel"=dword:"ConfigFile"=".//slapd.conf""Urls"="ldap:///"See README.txt file included in the distribution for more information on registry keys search algorithm.DebugLevel is used to change trace level, ConfigFile is the configuration file path and Urls matches the syntax of the -h command line option. For example, set Urls to ldap://localhost:port/ to set a different listen port. 本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/gzaqq/archive//1659717.aspx
来源：cnbird2008 博客
收藏本文章
下载本文章(DOC格式)
下载本文章(TXT格式)
管理资料下载分类
常用表格下载
电脑教程 范文分类ldap这种原始的服务器搭建起来比较复杂，同时它也是CE必考的（客户端的搭建）。 1、安装openldap-servers软件包 2、查看ldap模板文件的存放位置： 3、拷贝ldap模板文件到配置文件目录并修改文件名为slapd.conf。 4、删除/etc/openldap目录下原有的文件，保留下这几个文件，注意：以前学时是要删除schema文件，直留下三个，但是我测试时如果删除schema服务将失败。 5、修改slapd.conf文件的权限： 6、修改sldap.conf配置文件：如下：（ ...
LDAP是一个用来发布目录信息到许多不同资源的协议。通常它都作为一个集中的地址本使用。LDAP最基本的形式是一个连接数据库的标准方式。该数据库为读查询作了优化。因此它可以很快地得到查询结果，不过在其它方面，例如更新，就慢得多。要特别注意的是，LDAP通常作为一个hierarchal数据库使用，而不是一个关系数据库。因此，它的结构用树来表示比用表格好。正因为这样，就不能用SQL语句了。 简单说来，LDAP是一个得到关于人或者资源的集中、静态数据的快速方式。 我们来做这样几件事： 设置公 ...
想要在电脑中安装和搭建本地Ubuntu镜像服务器，使得在安装其他的常用工具时能减少时间!那么要怎么的搭建呢!我们一起来看看吧! 一.需求分析 最近公司软件Team 有个需求是这样的：能不能在局域网搭建一个Ubuntu 镜像服务器， 这样作的好处是可以节省Ubuntu某些常用工具的安装时间。 二.部署过程 2.1 测试环境 目前在公司内有一台能连接到外网的Ubuntu机器， IP : 192.168.8.173 ， Ubuntu版本为Ubuntu 9.04 i686。 2.2 搭建步骤 为了创建U ...
很少见有人马上为一台新安装的服务器做安全措施，然而我们生活所在的这个社会使得这件事情是必要的。不过为什么仍旧这么多人把它拖在最后？我也做过相同的事，这通常可以归结为我们想要马上去折腾那些有趣的东西。希望这篇文章将向大家展示，确保服务器安全没有你想得那样难。在攻击开始后，俯瞰你的“堡垒”，也相当享受。 这篇文章为 Ubuntu 12.04.2 LTS 而写，你也可以在任何其他 Linux 分发版上做相同的事情。 如果服务器已经有了一个公有IP，你会希望立即锁定 root 访问。事实上，你得 ...
备份ubuntu 复制代码 代码如下: tar cvpzf backup.tgz --exclude=/proc --exclude=/lost+found --exclude=/backup.tgz --exclude=/mnt --exclude=/sys / 还原ubuntu 复制代码 代码如下: tar xvpfz backup.tgz -C / 其中tar的cvpzf指的是： c – 创建一个新的备份文件 v – 详细模式，将执行过程全部输出到屏幕 p – 保留文件的权限信息以便恢复
近日，有消息爆出Linux桌面已经趋于“死亡”，众多Linux爱好者感到失望，但令人可喜的是Linux在服务器领域表现却尤为喜人，据IDC数据显示，部署了Linux系统的服务器占到20%的市场份额。其中Red Hat和Ubuntu在服务器市场表现抢眼，由它们搭建的Web服务器在企业中应用最为广泛。 同时，Ubuntu创始人表示近年来Ubuntu形式已经开始逆转，从2011年开始采用Ubuntu作为网页服务器的用户比RHEL更多，Ubuntu 在企业市场正不断扩张，相反RHEL却呈现下跌倾向。无疑 ...
注：以Ubuntu 10.04版本为例，LDAP服务器和客户端为同一台机器，最新openldap软件服务器端无单独的配置文件，而是将配置信息保存于数据库中。 1. LDAP服务器端安装与配置 1.1 安装LDAP服务器相关软件 sudo apt-get install slapd ldap-utils 1.2 配置LDAP服务器数据库 sudo ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/cosine.ldifsudo ldapadd
许多数据中心都在网络文件系统上创建更先进的文件共享，该过程需要用户账号信息验证。如果正在使用Linux系统，那么可以将NetApp存储和LDAP集成，增强安全性。 大部分存储的权限控制都能与微软的活动目录授权集成，但为Linux系统配置Lightweight Directory Access Protocol(LDAP)集成却并非易事。 安全的文件共享需要用户授权验证，就如那些高级别数据共享和归档项目所要求的一样。如果Linux用户需要访问这些共享，存储设备首先必须要识别这些Linux用户账号。 ...
症状 当您尝试将计算机加入域时，加入过程无法运行，并且您可能会收到“拒绝访问”（在 Windows XP 中）或“权限不足”（在 Microsoft Windows 2000 中）错误消息。在下面几种情况下可能会收到此错误消息： o用另一台具有相同名称的计算机替换此客户机。 o您正用于加入过程的域用户帐户只有“向域添加工作站”的权限。因此，在替换之前旧的计算机帐户被删除。 原因 客户机使用尚未复制此帐户删除的“轻量级目录访问协议”(LDAP) 服务器或域控制器，但是没有修改仍保留的帐户的正确权限 ...
特别值得一提的是Samba有很多值得学习的地方，这里我们主要介绍Ubuntu Samba，包括介绍Ubuntu Samba等方面。Ubuntu 是一个完全以 Linux 为基础的操作系统, 可自由的获得，并提供社区和专业的支持。 一. Ubuntu samba的安装 sudo apt-get insall samba sudo apt-get install smbfs 二. 创建共享目录 mkdir /home/phinecos/share sodu chmod 777 /home/phine
一、安装 复制代码 代码如下: sudo apt-get install proftpd 安装过程中会让选择运行模式：Standalone和Inetd，前者是单一服务器模式，后者是超级服务器模式， 我选的Standalone。 二、配置 复制代码 代码如下: sudo vim /etc/shells 加入如下代码 复制代码 代码如下: /bin/false 新建用户ftpuser1和用户组ftp并设置密码，此用户不需要有效的shell(更安全)，所以选择/bin/false 给fptuser1
这里使用Unix网络编程里面的一个小程序，该客户端建立一个到服务器的TCP连接，然后读取由服务器以直观可读格式简单地送回的当前时间和日期. 复制代码 代码如下: #include "unp.h" int main(int argc, char **argv) { int sockfd, char recvline[MAXLINE + 1]; struct sockaddr_ if (argc != 2) err_quit("usage: a.out &IP
我们知道，VPN有很多种，比如Windows Server系列自己就带了VPN服务器，安装配置都非常简单，而今天我要在日志中介绍部署的，是Linux下的VPN-Server，基于PPTP协议。Ubuntu系统是基于Debian构造的一版发行版，交流社区非常活跃，而且因为基于Debian，他自己带的包管理器能很好的处理依赖关系，方便我们安装软件。 其实在Ubuntu下安装VPN-Server是非常非常Easy的，一句话就能搞定： 复制代码 代码如下: sudo apt-get install pp ...
实验室的内部网络中有不少非常有用的资源，例如科研用的文献资料，个人的实验数据等等，这些内容一旦离开实验室就不那么容易访问到了。解决这个问题最好的办法就是 VPN。在 Ubuntu 上搭建 VPN 服务器的方法非常多，比较著名的有 PPTP, L2TP/IPSec 和 OpenVPN。这三种方式中后两者的安全性比较好，但配置较麻烦。其中 OpenVPN 在 Windows/Mac 平台上还需要额外的客户端。而 L2TP/IPSec 方式虽然比较好，但我配置后，虽然 Windows 和 Linux
不过，现在这个系统只是个基本的系统，算不上服务器，因为什么都没法做。如果需要让它行使服务器的职能，还需要给它装一些软件。 因为我需要的服务器最终会被“抛弃”在实验室的某个角落，无论是后期设置还是维护的需要，都必须安装一个远程管理的工具。在 Linux 系统中，不二的选择就是 openssh 了。在 Ubuntu 中安装 openssh 实在是再简单不过的一件事情了，下面的内容也只是纯记录，给我这个菜鸟备个份。如果是高手直接绕过就好。 安装前的准备 Ubuntu 之所以好用，就是因为它继承了 de ...
Ubuntu分为桌面版（desktop）和服务器版（Server） 下面为大家介绍服务器版本Ubuntu Server 13.04的详细安装过程。 附Ubuntu Server 13.04系统镜像下载地址： 32位：/ubuntu-releases/13.04/ubuntu-13.04-server-i386.iso 64位：/ubuntu-releases/13.04/ubuntu-13.04-server
最近想修改一下Wordpress的模板，所以还是要在本地建一个LAMP环境调试比较方便，简单记录一下，给需要的朋友做个参考。 其实在本站有许多关于在Ubuntu Linux下搭建LAMP服务器的相关资料，这次推出面向新手的在Ubuntu 9.10下搭建LAMP服务器安装WordPress 网络信息发布平台。近些时间我们又推出了关于Ubuntu 9.10系统的详细安装教程。对于不少初入Linux的来说Ubuntu系统应用已经很熟练，并且Linux系统也被越来越多的个体或企业应用，但是Linux ...
本文记录配置Linux服务器的初步流程，也就是系统安装完成后，下一步要做的事情。这主要是我自己的总结和备忘，如果有遗漏，欢迎大家补充。 下面的操作针对Debian/Ubuntu系统，其他Linux系统也类似，就是部分命令稍有不同。 第一步：root用户登录 首先，使用root用户登录远程主机（假定IP地址是128.199.209.242）。 ssh root@128.199.209.242 这时，命令行会出现警告，表示这是一个新的地址，存在安全风险。键入yes，表示接受。然后，就应该可以顺利登入 ...
今天开始调试arm的板子，要通过tftp下载到板子上，所以又要配置tftp服务器，真的烦死了… (本人酷爱装系统，所以经常都要搞配置) 因为之前已经在Ubuntu下搭建过很多次tftp服务器了，但是一直记不住那一个配置文件的名字(记性太差)，所以每次都要百度。 可是每次百度出来的结果都不一样，而且出入很大，有的过程相当的繁琐，不仅很麻烦，而且搞到最后还没有配置成功。所以干脆写个日志记下来。 tftp服务器最简单安装配置 1.安装tftp-server sudo apt-get install t ...
Nginx是一个非常轻量级的HTTP服务器，也是一个高性能的HTTP和反向代理服务器，同时还是一个IMAP/POP3/SMTP 代理服务器。 1.对PHP支持 目前各种web 服务器对PHP的支持一共有三种： (1)通过web 服务器内置的模块来实现，例如Apache的mod_php5，类似的Apache内置的mod_perl可以对perl支持。 (2)通过CGI来实现，这个就好比之前perl的CGI，该种方式的缺点是性能差，因为每次服务器遇到这些脚本都需要重新启动脚本解析器 ...Windows_7_下搭建LDAP服务器并使用JNDI - 下载频道
- CSDN.NET
&&&&Windows_7_下搭建LDAP服务器并使用JNDI
Windows_7_下搭建LDAP服务器并使用JNDI
The Lightweight Directory Access Protocol , or LDAP ,is an application protocol for querying and modifying directory services running over TCP/IP .(via wikipedia )。LDAP全称是一个轻量级的目录访问协议，它是建立在TCP/IP基础之上的用来查询和修改目录服务的。这是照着wiki翻译的，但是有人要问了什么是directory Service（目录服务）?
按照wiki的说法的话讲：在软件行业，目录就如同一个字典，他使得通过某一名称去查找绑定在该名称上的值得方式成为一种可能。有点类似Java中Map的概念。a directory service is simply the software system that stores, organizes and provides access to information in a directory. 一个目录服务就是一个简单的软件系统，在这个目录上提供了存取和组织信息的功能。LDAP目录中可以存储各种类型的数据：电子邮件地址、邮件路由信息、人力资源数据、公用密匙、联系人列表，等等。
OK，进入正题。Google搜索 windows ldap服务器 ，终于找到了一个比较好的流行的：OpenLDAP（点击下载） 。
若举报审核通过，可奖励20下载分
被举报人：
举报的资源分：
请选择类型
资源无法下载
资源无法使用
标题与实际内容不符
含有危害国家安全内容
含有反动色情等内容
含广告内容
版权问题，侵犯个人或公司的版权
*详细原因：
您可能还需要
信息化下载排行This site in other countries/regions:EastFax使用帮助
LDAP同步选项
使用EastFax LDAP同步功能，可以实现EastFax的用户信息与LDAP服务器中用户信息实时同步，从而方便公司对内部所有使用EastFax智能传真服务器的人员进行方便、快捷的管理。
若要设置LDAP同步选项，打开“服务器选项”，切换到“LDAP同步选项”设置页面。如下图：
每隔N分钟自动同步所有LDAP服务的用户信息：
EastFax自动同步时，会间隔N分钟自动同步所有LDAP服务器中的用户信息。最小30分钟，最大720分钟。
服务器类型
服务器类型可选择Windows（活动目录）和Domino。如果是其他，则可以选择任一个类型修改配置。
服务器地址和端口
服务器地址：在文本框中填写LDAP服务器的访问地址。
服务器端口：默认端口为389，如果LDAP使用非默认端口，请在此更改。
根据需要选择连接LDAP服务器连接方式，可为“简单认证”、“使用TLS”、“使用SSL”。
简单认证：简单明码认证连接。
使用TLS：使用传输层安全协议(Transport Layer Security)。
使用SSL：使用安全套接层(Secure Sockets Layer)。
信息获取帐号
要获取LDAP服务的数据，就必须有能够获取用户信息的帐号。EastFax提供两种帐号设置。用户可以自己选择采用哪一帐号获取LDAP服务器用户的信息。
匿名帐号：LDAP访问机制中，允许以匿名帐号获取数据，但该登录方式获得的权限一般较低，不推荐采用匿名帐号方式。
指定帐号：指定LDAP查询信息的帐号和密码，针对某些LDAP服务器设置了DN绑定登录验证的方式，您可能需要输入用户的DN标识，如Windows域服务器，域名为,使用管理员帐号获取信息，需输入帐号：“CN=admin,OU =department,DC=faxdomain,DC=com”。
点击“目录列表”按钮，弹出“LDAP同步范围”对话框，如下图，可在此对话框中设置获取用户数据的范围：
同步的OU列表：针对不同的LDAP服务器类型，输入标准的LDAP DN字串。
（1）例如：服务器类型为域服务器，域名为。如要同步此域下的所有组织单元用户，可输入“DC=faxdomain，DC=com”；如仅要同步此域下的组织单元“办事处”下的所有对象，可输入“OU=办事处，DC=faxdomain，DC=com”
（2）例如：服务器类型为域服务器，域名为。如要同步不属于任何组织单元下的但包含于Department组中的用户，可输入“CN=Department,DC=faxdomain,DC=com”
（3）例如：服务器类型为Domino服务器，组织名称为forwave。如要同步Domino下的所有组织单元，可输入“O=forwave”，如要同步Domino下的组织单元“技术部”下的所有对象，可输入“OU=技术部,O=forwave”。
点击“高级选项”按钮，弹出“LDAP同步高级选项”对话框，如下图，可在此对话框中设置同步时的几个高级操作选项：
用户属性对应关系：EastFax系统中用户的属性与LDAP属性的对应关系，默认情况下系统已使用最优化的设定，用户无需进行更改。如有特殊需求可双击相应的属性名称进行更改。LDAP的属性名可通过一些外部工具软件进行查询获取，如“LDAP Browser”工具。
如果使用的是Domino服务器，也可通过Domino管理工具进入“配置->目录->LDAP->设置”查看LDAP属性设置。
活动目录中的部分常用LDAP属性名称对应关系如下：
活动目录用户属性名称
LDAP属性名称
名givenName
显示名称displayName
缩写initials
部门department
公司company
电话号码telephoneNumber
传真号码facsimileTelephoneNumber
家庭电话homePhone
移动电话mobile
IP电话ipPhone
电子邮件email
传真分机号保留：勾选此项后，在同步时会根据指定的保留规则对获取到的传真号码截取后作为EastFax传真分机号。
同步到邮件地址后，自动启用传真转发邮件：勾选此项后，若在同步时同步到用户的邮件地址信息，则会自动启用传真到邮件功能，每次该用户接收到新传真后，对应的邮箱也会收到。注意：要实现该功能需要事先在服务端配置“传真到邮件选项”。
目录中删除的用户：
如果在LDAP服务器中删除了用户，则在EastFax用户列表中的状态有二个选项可供选择：
（1）保留该用户信息，但将其状态设为“锁定”，客户端不能登录。
（2）直接从用户列表中将此用户删除。
部门创建策略：（1）根据组织单元（OU）关系创建部门：EastFax将会根据LDAP服务器中的组织单元（OU）的关系自动在EastFax中创建相应的部门组织架构，并将用户创建到相应的组织部门下。
（2）非OU关系（由某一属性获取部门）：在属性名称输入框中指定某一用户的LDAP属性值，EastFax将以这个属性值作为部门名称创建相应的部门组织架构，并将用户创建到相应的组织部门下。
当以上的基础配置项填写完毕后，点击“测试设置”按钮测试配置是否正确。若所有信息填写无误，则应能连通LDAP服务器，如下图所示：
点击“手动同步”按钮，弹出“手动同步LDAP服务器用户”窗口：
在上图列表中将列出所有已设置的目录列表中的用户，并显示已选择同步的用户数量和软件支持的总的用户数量。可通过“执行动作”单选框按钮对用户进行不同类型的操作：
（1）对于EastFax用户列表中没有而LDAP目录中存在的新用户，可进行“同步”和“不同步”的操作；
（2）对于之前已经同步到EastFax用户列表，但是当前已经从LDAP目录中删除的用户，可以进行“锁定”和“删除”的操作；
（3）对于之前已经同步到EastFax用户列表，但是在用户列表中手动更改过信息的用户，可进行“同步”、“不同步”、“锁定”、“删除”的操作。
选择需要进行操作的用户名称，在“执行动作”单选框中选择相应的动作后点击“确定”按钮即可完成相应操作，如下图所示：
同步完成后，我们可以打开EastFax服务器程序的“用户列表”，会看到所有同步用户的相关信息，包括用户名、姓名、部门、职务、传真分机号等。
配置的LDAP服务器只有启用并设置了自动同步时间间隔，EastFax才会从该LDAP服务器自动同步用户信息。
自动同步时同步LDAP服务器中的新用户信息：勾选该项后，在自动同步时将自动同步LDAP服务器中新建立的用户信息；
自动同步时同步已经存在用户的用户信息：勾选该项后，在自动同步时将重新同步已经存在于用户列表中的用户信息。如果之前首次同步后手动更改过用户列表中的用户信息，则此时将自动更新为LDAP服务器中的状态。默认情况下该项没有被选中。
（1）“用户列表”中从LDAP服务器中同步过来的用户某些信息修改后，下次同步的时候会重新更新为LDAP服务器上的信息。用户权限的修改不受同步影响。
（2）在同步过程中遇到已有相同的用户名称时，将用LDAP服务器中的用户信息覆盖现有的用户信息。
（3）删除的用户，在下次同步操作的时候，将默认被屏蔽，不再自动同步该用户的信息。