免费LDAP客户端和管理工具_LDAP Admin V1.8.3 64位+32位打包下载

LDAP Admin是一款免费的Windows LDAP客户端和管理工具，使用它您可以浏览、搜索、修改、创建和删除 LDAP 服务器上的对象。它还支持更复杂的操作，例如远程服务器之间的目录复制和移动，并扩展了常见的编辑功能，大家试试吧。

界面预览图：

LDAP Admin 是一个免费开源的LDAP客户端与管理工具，它可以管理Posix 组与帐户、Samba 帐户，甚至包含Postfix MTA。除此之外LDAP Admin 程序还允许您浏览、搜索、修改、创建与删除 LDAP 服务器上的对象。它还支持更复杂的操作，例如远程服务器中间的目录复制与移动，并扩展了常见的编辑功能以支持特定的对象类型(例如组与帐户)。

LDAP Admin部分功能界面截图：

1、通用编辑器

2、用户属性对话框

3、复制对话框

4、架构查看器

LDAP Admin功能特点：

1、浏览与编辑LDAP目录

2、目录树上的递归操作(复制、移动与删除)

3、修改数据集操作

4、二进制属性支持

5、模式浏览

6、重命名LDAP条目

7、LDIF导出与导入

8、密码管理(支持crypt、md5、sha、sha-crypt、samba)

9、Posix 组与帐户的管理

10、Samba帐户的管理

11、Postfix MTA支持

12、LDAP SSL支持(使用 Windows API)

13、模板支持

14、脱机浏览与编辑LDIF文件

LDAP Admin客户端管理工具使用说明：

===============使用===============

不需要安装，Ldap Admin 在 NT4、Windows 2000、Windows 2003 或 Windows XP 电脑上开箱即用。 只需下载可执行文件并启动它。 打开连接窗口并右键点击以调用弹出菜单。 创建新连接，您就可以开始了。

LDAP Admin 在 Windows 注册表中保存连接配置文件，包含登录凭据。 请注意，连接凭据将不会被加密(抱歉，这也会发生)。 但是，Ldap Admin 会将连接属性保存在您的用户注册表项中，这样它们会通过您的 Windows 帐户的隐私受到保护。

===============管理账户===============

如果您打算使用 Ldap Admin 来管理 Posix 或 Samba 帐户，那么这个时候您应该注意，Ldap Admin 基于 inetOrgPerson 对象类而不是一些其他工具使用的帐户类创建 Posix 帐户。这具有可以将更多基本数据附带到帐户的优势，例如姓氏或显示名称，与当用户属性对话框内的业务与私人选项卡上找到的几乎所有字段。但这也意味着 Ldap Admin 可能会或可能无法管理通过其他方式创建的帐户，反之同样然，使用 Ldap Admin 创建的帐户可能会或可能不会使用其他工具进行编辑。从这些简单帐户之一转换成为 Ldap 管理员帐户应该相当简单，并且可能会在未来版本中作为自动功能解决(基本上我们只需用 inetOrgPerson 类替换帐户类)。

为了更容易地创建帐户，Ldap Admin 允许您提供一些帐户默认值，所以一旦连接，您应该设置连接的首选项。您可以设置首选选项，例如默认用户名、服务器、家庭共享等。创建新用户后，这些默认值将用于自动填写相应的帐户属性。 LDAP Admin 支持一些有助于更好地自定义默认字段的参数。例如，如果您定义了服务器 NETBIOS 名称，那么这个时候您可以使用参数 %n 作为其他字段中 NETBIOS 服务器名称的占位符。一个参数一直对应于属性对话框中的一个字段：

%f - 名字

%F - 名字的首字母

%l - 姓氏

%L - 姓氏的首字母

%u - 用户名

%n - NETBIOS 服务器名称

例如，如果您想为广大网友 John Doe 创建帐户，并且您将默认用户名定义为 %f.%l，NETBIOS 服务器名称为 MYSERV，家庭共享为 \\%n\homes\%u 那么这个时候，在您之后ve 当用户属性对话框中填写了相应的字段，用户名与服务器共享字段将分别自动设置为 john.doe 与 \\MYSERV\homes\john.doe。

以下是我以为有用的一些设置：

用户名：%f.%l

显示名称：%f, %l 或 %l, %f 如果您在欧洲

主目录：/home/%u

登录 shell：/bin/false 如果您只使用 SAMBA

组：将此设置为默认用户组的 DN

Netbios 名称：将此设置为您的 NETBIOS 服务器名称

域名：将此设置为默认的 Samba 域名

家庭共享：\\%n\homes

主驱动器：H：

脚本：%u.cmd 如果每个用户有不同的启动脚本

配置文件路径：\\%n\profiles\%u

默认邮件地址：%u@yourdomain.com

默认邮箱：%u@whereyourmaildropis.com

更好的是，只需使用可以通过使用首选项对话框上的创建默认...按钮调用的配置文件向导！

===============LDAP编码说明===============

根据 RFC 4514，某些字符在用于 DN 的字符串表示时必须进行转义。 LdapAdmin 自动解码从服务器返回的字符串，为您提供用户友好的字符串。通过在输入时自动对字符串进行编码，还需要承担从您那里转义所需字符的负担。只要您需要在移动或重命名条目时输入 DN 的一部分，例如用户名或命名属性的值，就可以安全地完成此操作。但是，当您输入整个 DN 时，如果(虽然极不可能)DN 名称包含相等或逗号字符，则可能并不总是清楚哪些字符将被转义。所以，建议您在浏览按钮可用时使用它们。虽然如此，有时您可能想要自己输入 DN。在这种情况下，LdapAdmin 假定等号右侧的每个字符与除下一个等号之前的最后一个逗号之外的所有不间断逗号都是值的一部分。您可以通过在字符串前面加上 @ 字符来覆盖自动编码，在这种情况下，您必须自己对字符串进行编码。除此之外，如果您是一名铁杆管理员并且更喜欢使用原始 LDAP 字符串，您可以在程序选项中完全关闭自动编码/解码，在这种情况下，LdapAdmin 不会进行额外的处理并在 LDAP 服务器传递编码字符串时显示它们。

===============SAMBA支持===============

Ldap Admin 会自动检测目录中是否存在 Samba v3 域，并在检测到时提供对 Samba 3v 帐户的支持。它通过在 LDAP 目录中搜索由对象类 sambaDomain 标识的 Samba 特定域条目来实现。它使用这些条目来读取配置参数，例如域名、域 SID 与算法 RID 库。

您应该确保这些条目存在并正确初始化。请注意，根据我的经验，Samba 3 服务器不会像预期的那样在第一次启动时创建这些条目，则是在第一次访问之后(简单的 smbclient -L 就足够了)！

除此之外，Samba 似乎一旦创建了这些条目，就不会费心使它们保持最新状态----例如，更改 Samba 配置文件中的算法rid 基本参数，在服务器重新启动后不会反映在 LDAP 目录中。如果您更改此参数，则必须手动调整其 LDAP 属性(希望 Samba 开发人员能尽快解决此问题)。

===============扩展===============

您可以直接使用 LDAP Admin。 但是，为了可以充分使用 LDAP Admin，您必须扩展 LDAP 目录架构。

===============后缀===============

据我所知，没有常见的 Postfix 模式这样的东西。您所具有的仅仅一些 Postfix 选项(例如 maildrop 或邮件地址)使用的默认属性，但这些属性与我所知的任何邮件客户端都不直接兼容。幸运的是，您可以将每个参数配置为您想要左右，所以我选择使用应该与几乎所有邮件客户端兼容的模式(这里我的意思是特别使用 mail 属性而不是默认定义的 mailacceptinggeneralid后缀设置)。您可以在这里下载架构。除此之外，这里是(工作)main.cf 配置文件的示例。

要激活电子邮件支持，只需在给定帐户的属性窗口中激活复选框邮件帐户。随后，您可以为此帐户定义 maildrop 与任何数量的电子邮件地址。所有这些地址都将被重定向到 maildrop 地址，该地址应该是该帐户的邮箱地址(如果 Postfix 配置如上例所示)。

也支持邮件列表与传输表，您可以通过主菜单或弹出菜单添加或编辑它们。

近期版本升级记录：

===========LDAP Admin V1.8.3===========

固定模板密码按钮根据目录类型显示正确的对话框

修复了使用架构信息来确定只读状态的编辑弹出窗口

固定删除 TDBConnection 中的属性与值

添加了多值模板复选框功能

向自定义菜单对话框添加了重置按钮

添加了临时 IPC$ 信任功能以帮助密码可以更改标志

===========LDAP Admin V1.8.2===========

修复了造成自定义菜单无法保存的错误。

修复了造成 accountExpires 属性设置而不激活它的错误。

===========LDAP Admin V1.8.1===========

修复了加载配置模板扩展的对话框时造成异常的错误

===========LDAP Admin V1.8===========

新的 1.8 版本包含对 SAMBA4/AD 对象、帐户文件夹等的支持。

===========1.7.2===========

修复了造成 NT 哈希值不正确的错误。

注意事项：

LDAP Admin支持 Samba v3。 它还包含对一个 LDAP 目录中的多个 Samba 域的支持。 这是通过提供为 LDAP 目录中的每个帐户独自设置域的可能性来实现的。 请注意，从 0.9.8 版本开始，放弃了对 Samba v2 的支持。

您可以直接使用 LDAP Admin。 但是，为了可以充分使用 LDAP Admin，您必须扩展 LDAP 目录架构。