Active Directory LDAP Server 和 OpenLDAP Server 身分識別來源設定

Active Directory 做為 LDAP 伺服器身分識別來源提供回溯相容性。對於需要較少輸入的設定，請使用 [Active Directory (整合式 Windows 驗證)] 選項。OpenLDAP 伺服器身分識別來源適用於使用 OpenLDAP 的環境。

如果要設定 OpenLDAP 身分識別來源，請參閱 VMware 知識庫文章 (網址為 http://kb.vmware.com/kb/2064977) 瞭解其他需求。

備註： 對 Microsoft Windows 的未來更新將變更 Active Directory 的預設行為，以要求使用強式驗證和加密。此變更會影響 vCenter Server向 Active Directory 進行驗證的方式。如果您使用 Active Directory 做為 vCenter Server 的身分識別來源，則必須計劃啟用 LDAPS。如需有關此 Microsoft 安全性更新的詳細資訊，請參閱 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190023和 https://blogs.vmware.com/vsphere/2020/01/microsoft-ldap-vsphere-channel-binding-signing-adv190023.html。

表 1. 做為 LDAP 伺服器的 Active Directory 和 OpenLDAP 設定

選項	說明
名稱	身分識別來源的名稱。
使用者的基本 DN	使用者的基本辨別名稱。輸入要從中開始使用者搜尋的 DN。例如，cn=Users,dc=myCorp,dc=com。
群組的基本 DN	群組的基本辨別名稱。輸入要從中開始群組搜尋的 DN。例如，cn=Groups,dc=myCorp,dc=com。
網域名稱	網域的 FDQN，例如 example.com。請勿在此文字方塊中提供 IP 位址。
網域別名	對於 Active Directory 身分識別來源，網域的 NetBIOS 名稱。如果使用 SSPI 驗證，請將 Active Directory 網域的 NetBIOS 名稱新增為身分識別來源的別名。 對於 OpenLDAP 身分識別來源，如果沒有指定別名，則會新增大寫字母的網域名稱。
主要伺服器 URL	網域的網域主控站 LDAP 伺服器。 使用 ldap://hostname:port 或 ldaps://hostname:port 格式。通常為連接埠 389 用於 LDAP 連線，而連接埠 636 用於 LDAPS 連線。對於 Active Directory 多網域控制站部署，通常為連接埠 3268 用於 LDAP，而連接埠 3269 用於 LDAPS。 在主要或次要 LDAP URL 中使用 ldaps:// 時，需要為 Active Directory 伺服器的 LDAPS 端點建立信任的憑證。
次要伺服器 URL	用於容錯移轉之次要網域控制站 LDAP 伺服器的位址。
選擇憑證	若要將 LDAPS 用於 Active Directory LDAP 伺服器或 OpenLDAP 伺服器身分識別來源，則在 URL 文字方塊中輸入 ldaps:// 後，會出現選擇憑證按鈕。不需要次要 URL。
Username	網域中使用者的識別碼，該使用者對使用者和群組的基本 DN 僅具有最小唯讀存取權。
密碼	使用者名稱所指定使用者的密碼。