Active Directory Explorer & RocketChat LDAP (記錄)

簡述

最近想試RocketChat的LDAP設定，但對於ad相關資訊又不是很了解，後來上網找到了一個工具：AdExplorer，它是個簡易查詢個人ad資訊的工具，大大減少撞牆及申請手續麻煩。

Skill

• Active Directory

AdExplorer

1. 打開 ADExplorer.exe 後，會需要連結到ADServer、個人帳密

   

2. 登入後資訊列表

   

3. Search 功能，以查詢使用者為例

   1. class 為 user
   2. attribute 為 sAMAccountName
   3. value 則填上使用者ad帳號
   4. 按下 add 新增條件

   5. 按下 search 查詢結果

      

      可用滑鼠在查出結果點兩下可以瀏覽相關資料

RocketChat LADP

1. 先看 logon with username 相關設定

2. 再用 AdExplorer 查出 Dn (distinguishedName)

    DC=yyy,dc=zzz
   

   

3. 再開RocketChat LDAP配置填至Domain Base 欄位

   

4. 最後再填上登入帳密查詢User AD

   

參考資料

• RocketChat LDAP
• wiki
• LDAP 基礎說明