ldap統一用戶認證
A. 如何限制這些Ldap用戶登錄windows客戶端
是這樣，我司有個wiki站點，公司內部通過ldap驗證方式login，現在有個需求，公司外部在人也想版訪問這個wiki站點，在權公司AD上建立帳號，但不希望這些帳戶登錄windows 客戶端和terminal server,如何限制。帳號許可權如何限制。
B. 用LDAP伺服器來作用戶許可權認證有什麼優勢相比單純用資料庫來存儲用戶信息。
這就需要說說LDAP的主要優勢是什麼：
1、查詢速度快，賊快，特別是在大數據量的情況下
2、分布式部署方便，遠不是資料庫所能比的
最大缺點是修改速度慢、不支持事務。
所以需要用資料庫做日常管理和存儲，用ldap做查詢認證
C. Windows綜合認證與LDAP認證有什麼區別
LDAP作為一個統一認證的解決方案，主要的優點就在能夠快速響應用戶的查找需求。比如用戶的認證，這可能會有大量的並發。
如果用資料庫來實現，由於資料庫結構分成了各個表，要滿足認證這個非常簡單的需求，每次都需要去搜索資料庫，合成過濾，效率慢也沒有好處。
D. php ldap 用戶認證的問題
你好,我也遇到過這個問題.
我的解決方法是不用RDN,直接用DN.
希望能幫到你.
E. 怎麼配置solaris使用ldap進行用戶認證
Oracle Solaris 10 和 Oracle Solaris 11 自帶了一個光纖通道發起方系統，您可以對它進行配置以便將 Sun ZFS
存儲設備提供的光纖通道 (FC) LUN 集成到 Oracle Solaris 環境中。本文介紹如何配置 Oracle Solaris 光纖通道系統以及如何配置
Sun ZFS 存儲設備來配置供 Oracle Solaris 伺服器訪問的 FC LUN。可以使用瀏覽器用戶界面 (BUI) 完成這些配置。
本文做出以下假設：
已知 Sun ZFS 存儲設備的 root 帳戶口令。
已知 Sun ZFS 存儲設備的 IP 地址或主機名。
已配置好 Sun ZFS 存儲設備使用的網路。
Sun ZFS 存儲設備已配置有具有足夠可用空閑空間的存儲資源池。
已知 Oracle Solaris 伺服器的 root 帳戶口令。
Sun ZFS 存儲設備已經連接到光纖通道交換機。
已在 FC 交換機上配置了相應的區域，允許 Oracle Solaris 主機訪問 Sun ZFS 存儲設備。
配置 Oracle Solaris FC 系統
為了讓 Sun ZFS 存儲設備和 Oracle Solaris 伺服器彼此標識，每個設備的 FC 全球編號 (WWN)
必須在另一個設備中注冊。您必須確定在 FC 交換機上實現的某些形式 FC 區域的 WWN。
F. LDAP是什麼意思 能不能解決這個問題：登錄系統的賬號密碼即時給其他人，也沒有辦法登錄上去
LDAP本身只提供認證服務。
至於你用什麼信息認證，那麼是你的客戶端說了算了回。
換句答話說，LDAP本身相當於一個資料庫只存儲了你的認證信息。
你的需求LDAP本身是不可實現的，但是它又是支持這種應用的，
具體的控制實現細節需要更改你的認證程序。
你完全可以把個人筆記本的固有信息也存儲於LDAP伺服器中，
要求認證時和用戶名密碼一起認證。
G. 如何基於ldap實現用戶認證和許可權控制
有兩種方法，一種方法使用mysql的check table和repair table 的sql語句，另一種方法是使用MySQL提供的多個myisamchk, isamchk數據檢測恢復工具。前者使用起來比較簡便。推薦使用。
1. check table 和 repair table
登陸mysql 終端：
mysql -uxxxxx -p dbname
check table tabTest;
如果出現的結果說Status是OK，則不用修復，如果有Error，可以用：
repair table tabTest;
進行修復，修復之後可以在用check table命令來進行檢查。在新版本的phpMyAdmin裡面也可以使用check/repair的功能。
2. myisamchk, isamchk
其中myisamchk適用於MYISAM類型的數據表，而isamchk適用於ISAM類型的數據表。這兩條命令的主要參數相同，一般新的系統都使用MYISAM作為預設的數據表類型，這里以myisamchk為例子進行說明。當發現某個數據表出現問題時可以使用：
myisamchk tablename.MYI
進行檢測，如果需要修復的話，可以使用：
myisamchk -of tablename.MYI
關於myisamchk的詳細參數說明，可以參見它的使用幫助。需要注意的時在進行修改時必須確保MySQL伺服器沒有訪問這個數據表，保險的情況下是最好在進行檢測時把MySQL伺服器Shutdown掉。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
另外可以把下面的命令放在你的rc.local裡面啟動MySQL伺服器前：
[ -x /tmp/mysql.sock ] && /pathtochk/myisamchk -of /DATA_DIR/*/*.MYI
其中的/tmp/mysql.sock是MySQL監聽的Sock文件位置，對於使用RPM安裝的用戶應該是/var/lib/mysql/mysql.sock，對於使用源碼安裝則是/tmp/mysql.sock可以根據自己的實際情況進行變更，而pathtochk則是myisamchk所在的位置，DATA_DIR是你的MySQL資料庫存放的位置。
需要注意的時，如果你打算把這條命令放在你的rc.local裡面，必須確認在執行這條指令時MySQL伺服器必須沒有啟動！檢測修復所有資料庫(表)
H. ldap認證之後怎麼能夠讓多用戶進行登錄
LDAP是底層資料庫來，提供用源戶信息用的，並沒有認證功能，認證功能是又Radius完成的，Radius通過查詢LDAP資料庫，判斷用戶信息是否匹配。
Ldap是個類似月資料庫的東西：
不少LDAP開發人員喜歡把LDAP與關系資料庫相比，認為是另一種的存貯方式，然後在讀性能上進行比較。實際上，這種對比的基礎是錯誤的。LDAP和關系資料庫是兩種不同層次的概念，後者是存貯方式（同一層次如網格資料庫，對象資料庫），前者是存貯模式和訪問協議。LDAP是一個比關系資料庫抽象層次更高的存貯概念，與關系資料庫的查詢語言SQL屬同一級別。LDAP最基本的形式是一個連接資料庫的標准方式。該資料庫為讀查詢作了優化。因此它可以很快地得到查詢結果，不過在其它方面，例如更新，就慢得多。
I. 大家好。請問個問題，我想用openldap統一管理區域網裡面的windows和linux的登錄賬號和密碼。
這個只是建立連接時的驗證，即便是設置好了，連接建立後也還是要輸入系統的個自動密碼的。在客戶端是不需要做設置的、。
J. 本地用戶登錄和LDAP用戶登錄有什麼區別
本地系統抄帳戶是本機建立的用戶帳戶,域賬戶是域伺服器上管由管理員分配給你的帳戶,(或你自己設置的,當你是管理員時, 哈哈) 本地系統是本機登陸，不能訪問域上的資源 域帳戶受域的許可權管理,那當然也可以訪問本機上的資源.域帳戶可以在域內任何一台電腦上登錄.本地系統帳戶就不行.