如何通过 LDAP 使用 Active Directory 身份验证对 Apache Guacamole 进行身份验证？

Question

我配置了以下配置后，它无法连接到 Active Directory。我无法使用 Active Directory 帐户登录。可能是什么问题？

我有一个带有 Apache Guacamole v1.0.0 的 Ubuntu 服务器 18.04。安装。我想使用 LDAP 身份验证来验证用户身份。我已经下载了 guacamole-auth-ldap-1.0.0.jar 和 jldap-4.3.jar 扩展。

ldap 主机名：10.10.10.21、10.10.10.22

ldap 端口：389

ldap-用户基-dn：OU=用户，DC=zoz，DC=lan

ldap-用户名-属性：CN

ldap-config-base-dn：OU=用户，DC=zoz，DC=lan

ldap 加密方法：无

我希望它应该连接到域控制器。但是当我使用命令“ldapsearch”时，它给出了无法联系 LDAP 服务器的错误。

Answer 1

请尝试这个

ldap-hostname: 
ldap-port:
ldap-username-attribute: sAMAccountName
ldap-encryption-method: none
ldap-search-bind-dn: [email protected]
ldap-search-bind-password: password
ldap-config-base-dn: dc=domain,dc=local
ldap-user-base-dn: OU=myou,DC=domain,DC=local
ldap-user-search-filter:(objectClass=user)(!(objectCategory=computer))
ldap-max-search-results:400

重新启动 Tomcat 和 gucad