如果要从活动目录中获取列表成员地址,可以使用该屏幕中的选项。
活动目录 » 验证和搜索
用户名或绑定识别名
这是在通过 LDAP 绑定到“活动目录”时 MDaemon 将使用的 Windows 账户登录或 DN。“活动目录”允许绑定时使用 Windows 账户或 UPN。
在此选项中使用识别名而不是 Windows 登录时,必须禁用或清除以下的“使用安全验证”选项。 |
密码
这是在上述“绑定识别名”选项中使用的识别名或 Windows 登录所对应的密码。
使用安全验证
执行活动目录搜索时如果要使用安全验证,请点击此复选框。当您在以上“绑定识别名”选项中使用识别名而非 Windows 登录时,则无法使用本选项。
使用 SSL 验证
执行“活动目录”搜索时如果要使用 SSL 验证,请点击此选择框。
使用该选项需要在您的 Windows 网络和“活动目录”中存在 SSL 服务器和架构。如果不确定网络是否按此方式设置,请联系您的 IT 部门,并确定是否应启用该选项。 |
基底项目识别名
指定识别名(DN)或目录信息树(DIT)的起点,MDaemon 将从此处搜索活动目录的地址。您可以使用此选项中的“LDAP://rootDSE”从 Root DSE 开始搜索,它是活动目录层次中最顶层的条目。指定更精确的起点,使其靠近您特定活动目录树中用户账户或所需组的地址,可以减少搜索 DIT 所需的时间。如果不想从活动目录中获取任何列表地址,请将该字段留空。
搜索过滤器
这是可以在搜索活动目录时使用的 LDAP 搜索过滤器。使用该过滤器可以使 MDaemon 更精确地定位您希望作为列表成员的用户账户或地址。
测试
使用这个按钮来测试您的搜索过滤器设置。
显示名、邮件 AD 属性
您必须使用此字段指定该列表使用的包含电子邮件地址的属性。比如,如果您在该字段里使用“Mail”,则作为列表成员的每个活动目录帐户都必须使用“Mail”属性,且该属性必须包含电子邮件地址。您还可以在电子邮件地址属性之前为列表成员的全名字段输入“活动目录”属性,并用逗号分隔。例如,您可以输入: "显示名, 邮件",而不仅是选项中的“邮件”。第一个是全名所在的“活动目录”属性,第二个是电子邮件属性。
搜索范围:
这是“活动目录”的搜索范围或区域。
仅基底识别名
如果您搜索仅限制在如上所填的仅基底项目识别名的话,请选择该选项。搜索不会深入到目录信息树(DIT)中该点的以下部分。
基底识别名的下一级
如果要将您的活动目录搜索扩展到您 DIT 中提供的基底识别名的下一级,请使用该选项。
基底识别名及其所有子识别名
该选项会将您的搜索范围扩展到提供的识别名及其所有的子识别名,一直深入到您 DIT 中最底层的子条目。
详细 AD 日志
根据默认,MDaemon 将为“活动目录”使用详细日志。如果您希望所使用的“活动目录”日志无需非常详细,请清除该选择框。