使用 OpenLDAP 服务器直通身份验证

您可以设置 OpenLDAP 服务器并使用直通身份验证 (Pass-Through Authentication, PTA) 机制来针对 Active Directory 验证用户凭据。

对于运行 Horizon Agent 支持的任何 Linux 分发包的桌面，OpenLDAP 直通身份验证支持与 Active Directory 集成。

注： 对于 OpenLDAP 直通身份验证，您可以在模板虚拟机中执行配置。不需要在克隆的虚拟机中执行任何其他步骤。

OpenLDAP 直通身份验证解决方案主要包含以下步骤。

过程

1. 要启用 LDAPS（基于 SSL 的轻量级目录访问协议），需在 Active Directory 上安装证书服务。
2. 设置 OpenLDAP 服务器。
3. 从 Active Directory 向 OpenLDAP 服务器同步用户信息（密码除外）。
4. 配置 OpenLDAP 服务器以将密码验证委派给一个单独的进程（例如 saslauthd），此进程可以对 Active Directory 执行密码验证。
5. 将 Linux 虚拟机配置为使用 LDAP 客户端在 OpenLDAP 服务器上对用户进行身份验证。