使用LDAP对ActiveDirectory进行身份验证¶

本教程介绍如何使用geoserver ldap支持将activedirectory作为ldap服务器连接到Windows域。建议 LDAP身份验证在继续之前请阅读。

Windows服务器和ActiveDirectory¶

Active Directory只是另一个LDAP服务器实现，但它具有一些我们必须知道的功能，以便成功地将其与GeoServer LDAP身份验证一起使用。在本教程中，我们假设有一个名为ActiveDirectory的Windows服务器域控制器 domain-controller 对于一个名为 ad.local .如果您的环境使用不同的名称（当然也会使用不同的名称），请在需要时使用您的真实名称。

我们还假设：

一个名为 GISADMINGROUP 存在。

一个名为 GISADMIN 存在，有密码 secret ，属于 GISADMINGROUP 组。

一个名为 GISUSER 存在，有密码 secret 不属于 GISADMINGROUP 组。

备注

ADMINISTRATOR通常不能用作ActiveDirectory的管理组名，因为ADMINISTRATOR是Windows环境中的根用户名。

配置LDAP身份验证提供程序¶

启动geoserver并以 admin 用户。
单击 Authentication 链接位于 Security 导航边栏的部分。
向下滚动到 Authentication Providers 面板并单击 Add new 链接。
单击 LDAP 链接。
按如下方式填写设置表单的字段：
- 集合 Name 到“AD LDAP”
- 集合 Server URL 到“ldap://domain controller/dc=ad，dc=local”
- 集合 Filter used to lookup user 到 (|(userPrincipalName={{0}})(sAMAccountName={{1}}))
- 集合 Format used for user login name 发送至“0@ad.local”
- 检查 Use LDAP groups for authorization
- 检查 Bind user before searching for groups
- 集合 Group to use as ADMIN 至“Gisadmingroup”
- 集合 Group search base 至“CN=用户”
- 集合 Group search filter “成员=0”
通过在右侧的连接测试表单中输入用户名“gisadmin”和密码“secret”来测试LDAP连接，然后单击 Test Connection 按钮。

应在页面顶部报告成功的连接。
保存。
返回“身份验证”页，向下滚动到 Provider Chain 面板并移动 ad-ldap 提供程序来自 Available 到 Selected .
保存。