LDAP安装说明(windows)

一、安装准备
1、下载openldap for windows
2、下载JDK安装包；
3、下载LdapBrowser浏览工具
二、安装于配置OpenLDAP
1、安装OpenLDAP
双击OpenLDAP安装包，一路点击next，(路径选择可以自己设定eg.d:/OpenLDAP)；
2、配置OpenLDAP
1）用记事本方式打开D:/OpenLDAP/slapd.conf，找到include ./schema/core.schema
在其后面添加：
include ./schema/cosine.schema
include ./schema/inetorgperson.schema
（如果需要的话，可以把其他的schema全部添加进来：
include ./schema/corba.schema
include ./schema/dyngroup.schema
include ./schema/java.schema
include ./schema/misc.schema
include ./schema/nis.schema
include ./schema/openldap.schema
）
2）下面我们做一个示例：在中国（cn）的tt公司添加一个系统管理员sa.
需要在slapd.conf 配置文件中，找到
su “dc=my-domain,dc=com”
rootdn “cn=Manager,dc=my-domain,dc=com”
把这两行改为
suffix “o=tt,c=cn”
rootdn “cn=Manager,o=tt,c=cn”
suffix 就是看自己如何定义了，后面步骤的 ldif 文件就必须与它定义了。

还要注意到这个配置文件中有一个rootpw secret，这个secret 是cn=Manager 的密码，以后会用到，不过这里是明文密码，你可以用命令：slappasswd -h {MD5} -s mysecret (“mysecret“是自定义的密码，可以随便设置)算出加密的密码{MD5}BsIZ5byDePOoo/g7S35GSQ== 替换配置中的secret。

3、启动OpenLDAP
CMD进入到d:/OpenLDAP下
1）启动OpenLDAP-slapd服务
slapd install OpenLDAP-slapd “OpenLDAP Directory Service” auto net start OpenLDAP-slapd
NOTE: the “slapd install” is only needed if you didn’t choose the “create NT service” option during installation.
2）启动OpenLDAP服务器
slapd –d 1
启动后出现如下图所示：
4、建立条目，编辑导入ldif文件
1) 新建一个 ldif(LDAP Data Interchanged Format) 文件(纯文本格式)，例如 test.ldif，文件内容如下：
dn: o=tt,c=cn
objectClass: dcObject
objectClass: organization
o: tt
dc: com
dn: uid=sa, o=tt,c=cn
uid: sa
objectClass: inetOrgPerson
mail: ****************
userPassword: intec
labeledURI:
sn: sa-sn
cn: sa-cn
2) 执行命令：ldapadd -x -D “cn=manager,o=tt,c=cn” -w mysecret -f test.ldif
参数含义可以运行 ldapadd /? 命令来查看，这样我们已经成功导入组织
tt和一个用户-系统管理员（uid=sa）
另外，如果想删除我们导入的数据，可以先ctrl+c终止OpenLDAP，然后运行net stop OpenLDAP-slapd停止服务，删除data子文件夹下的内容即可。

三、安装JDK环境
1、双击JDK安装包，一路点击NEXT直到完成安装。

（注意选择路径，假设为：F:/JAVA）
2、右击桌面上[我的电脑]图标，在快捷菜单上点击[属性]，打开[系统属性]
对话框，单击[高级]，选择[设备管理器]，打开下面的[环境变量]：
在[系统变量]中新建JAVA_HOME：
在[系统变量]中新建变量名classpath 变量值 .;f:\java\lib\dt.jar;f:\java\l ib\tools.jar;
选中[Path],单击[编辑]：
在[Path]的末尾加上(注意前面要有分号）f:\java\bin;
打开[开始]→[程序]→[附件]→[命令提示符]，如下图检测环境变量设置情况：四、LdapBrowser浏览工具安装
解压LdapBrowser.rar压缩包，双击lbe.bat文件，弹出LDAP Browser窗口中默认会有一个OpenLdap_Localhost的链接，选edit,出现如下图：
点击Fetch DNs 按钮会匹配出我们前面设置的DN，password那填写我们步骤2-2)所设置的密码mysecret，SAVE—>>>Connect—>>>我们会看到相关信息。

五、OpenLDAP自动启动设置
1、新建TXT文档；
2、在.txt文档内输入以下内容：
@echo off
color 07
echo 正在启动HZCA-LDAP文件，请稍等......
cd /d C:\OpenLDAP
slapd -d 1
color 07
echo 启动失败！请重新启动OpenLDAP-slapd程序！输入启动指令：slapd -d 1
echo. & pause
3、更改.txt文档名为：OpenLDAP自启动.bat；
4、将“OpenLDAP自启动.bat”复制到“C:\Documents and Settings\All Users\「开始」菜单\程序\启动”下。