ldap统一用户认证
A. 如何限制这些Ldap用户登录windows客户端
是这样，我司有个wiki站点，公司内部通过ldap验证方式login，现在有个需求，公司外部在人也想版访问这个wiki站点，在权公司AD上建立帐号，但不希望这些帐户登录windows 客户端和terminal server,如何限制。帐号权限如何限制。
B. 用LDAP服务器来作用户权限认证有什么优势相比单纯用数据库来存储用户信息。
这就需要说说LDAP的主要优势是什么：
1、查询速度快，贼快，特别是在大数据量的情况下
2、分布式部署方便，远不是数据库所能比的
最大缺点是修改速度慢、不支持事务。
所以需要用数据库做日常管理和存储，用ldap做查询认证
C. Windows综合认证与LDAP认证有什么区别
LDAP作为一个统一认证的解决方案，主要的优点就在能够快速响应用户的查找需求。比如用户的认证，这可能会有大量的并发。
如果用数据库来实现，由于数据库结构分成了各个表，要满足认证这个非常简单的需求，每次都需要去搜索数据库，合成过滤，效率慢也没有好处。
D. php ldap 用户认证的问题
你好,我也遇到过这个问题.
我的解决方法是不用RDN,直接用DN.
希望能帮到你.
E. 怎么配置solaris使用ldap进行用户认证
Oracle Solaris 10 和 Oracle Solaris 11 自带了一个光纤通道发起方系统，您可以对它进行配置以便将 Sun ZFS
存储设备提供的光纤通道 (FC) LUN 集成到 Oracle Solaris 环境中。本文介绍如何配置 Oracle Solaris 光纤通道系统以及如何配置
Sun ZFS 存储设备来配置供 Oracle Solaris 服务器访问的 FC LUN。可以使用浏览器用户界面 (BUI) 完成这些配置。
本文做出以下假设：
已知 Sun ZFS 存储设备的 root 帐户口令。
已知 Sun ZFS 存储设备的 IP 地址或主机名。
已配置好 Sun ZFS 存储设备使用的网络。
Sun ZFS 存储设备已配置有具有足够可用空闲空间的存储资源池。
已知 Oracle Solaris 服务器的 root 帐户口令。
Sun ZFS 存储设备已经连接到光纤通道交换机。
已在 FC 交换机上配置了相应的区域，允许 Oracle Solaris 主机访问 Sun ZFS 存储设备。
配置 Oracle Solaris FC 系统
为了让 Sun ZFS 存储设备和 Oracle Solaris 服务器彼此标识，每个设备的 FC 全球编号 (WWN)
必须在另一个设备中注册。您必须确定在 FC 交换机上实现的某些形式 FC 区域的 WWN。
F. LDAP是什么意思 能不能解决这个问题：登录系统的账号密码即时给其他人，也没有办法登录上去
LDAP本身只提供认证服务。
至于你用什么信息认证，那么是你的客户端说了算了回。
换句答话说，LDAP本身相当于一个数据库只存储了你的认证信息。
你的需求LDAP本身是不可实现的，但是它又是支持这种应用的，
具体的控制实现细节需要更改你的认证程序。
你完全可以把个人笔记本的固有信息也存储于LDAP服务器中，
要求认证时和用户名密码一起认证。
G. 如何基于ldap实现用户认证和权限控制
有两种方法，一种方法使用mysql的check table和repair table 的sql语句，另一种方法是使用MySQL提供的多个myisamchk, isamchk数据检测恢复工具。前者使用起来比较简便。推荐使用。
1. check table 和 repair table
登陆mysql 终端：
mysql -uxxxxx -p dbname
check table tabTest;
如果出现的结果说Status是OK，则不用修复，如果有Error，可以用：
repair table tabTest;
进行修复，修复之后可以在用check table命令来进行检查。在新版本的phpMyAdmin里面也可以使用check/repair的功能。
2. myisamchk, isamchk
其中myisamchk适用于MYISAM类型的数据表，而isamchk适用于ISAM类型的数据表。这两条命令的主要参数相同，一般新的系统都使用MYISAM作为缺省的数据表类型，这里以myisamchk为例子进行说明。当发现某个数据表出现问题时可以使用：
myisamchk tablename.MYI
进行检测，如果需要修复的话，可以使用：
myisamchk -of tablename.MYI
关于myisamchk的详细参数说明，可以参见它的使用帮助。需要注意的时在进行修改时必须确保MySQL服务器没有访问这个数据表，保险的情况下是最好在进行检测时把MySQL服务器Shutdown掉。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
另外可以把下面的命令放在你的rc.local里面启动MySQL服务器前：
[ -x /tmp/mysql.sock ] && /pathtochk/myisamchk -of /DATA_DIR/*/*.MYI
其中的/tmp/mysql.sock是MySQL监听的Sock文件位置，对于使用RPM安装的用户应该是/var/lib/mysql/mysql.sock，对于使用源码安装则是/tmp/mysql.sock可以根据自己的实际情况进行变更，而pathtochk则是myisamchk所在的位置，DATA_DIR是你的MySQL数据库存放的位置。
需要注意的时，如果你打算把这条命令放在你的rc.local里面，必须确认在执行这条指令时MySQL服务器必须没有启动！检测修复所有数据库(表)
H. ldap认证之后怎么能够让多用户进行登录
LDAP是底层数据库来，提供用源户信息用的，并没有认证功能，认证功能是又Radius完成的，Radius通过查询LDAP数据库，判断用户信息是否匹配。
Ldap是个类似月数据库的东西：
不少LDAP开发人员喜欢把LDAP与关系数据库相比，认为是另一种的存贮方式，然后在读性能上进行比较。实际上，这种对比的基础是错误的。LDAP和关系数据库是两种不同层次的概念，后者是存贮方式（同一层次如网格数据库，对象数据库），前者是存贮模式和访问协议。LDAP是一个比关系数据库抽象层次更高的存贮概念，与关系数据库的查询语言SQL属同一级别。LDAP最基本的形式是一个连接数据库的标准方式。该数据库为读查询作了优化。因此它可以很快地得到查询结果，不过在其它方面，例如更新，就慢得多。
I. 大家好。请问个问题，我想用openldap统一管理局域网里面的windows和linux的登录账号和密码。
这个只是建立连接时的验证，即便是设置好了，连接建立后也还是要输入系统的个自动密码的。在客户端是不需要做设置的、。
J. 本地用户登录和LDAP用户登录有什么区别
本地系统抄帐户是本机建立的用户帐户,域账户是域服务器上管由管理员分配给你的帐户,(或你自己设置的,当你是管理员时, 哈哈) 本地系统是本机登陆，不能访问域上的资源 域帐户受域的权限管理,那当然也可以访问本机上的资源.域帐户可以在域内任何一台电脑上登录.本地系统帐户就不行.