server-u FTP AD/LDAP集成

操作系统Window server2019

server-u 软件版本15.1.2.189

开始配置之前先吐槽一下这个AD/LDAP配置的反人类设计。。弄了一下午算是猜出来，道友们自己配的时候自己理解一下。。。AD跟很多软件都可以集成，方式/语法格式就那么1-3种，但是server-u 算是最看不懂的一个。各位往下看。。

一、开局

1、创建新域··这个过程我就不写了，我是生产环境，懒得弄。

2、当然配置之前要自己理清楚，FTP创建的域，跟 Window AD域/LDAP是俩东西，不要混淆即可

二、完成FTP域的创建之后，我们直奔主题开始配置AD

1、windows验证不用开，跟本次没有1毛钱关系；

2、选择LDAP验证。按图√起来就行了；下面一个勾可以不选。

3、LDAP登录ID后缀：直接写成 @test.com ，域账号登录的时候缺省配置，要写上，如果你是ali.com ，那你就写 @ali.com  ，类似与邮箱的写法；

三、添加AD服务器

1、AD ip地址没什么可说的，如果你有多台，DNS写好，把IP换成 test.com 最佳；

2、服务器名称：应该是个描述，但是我配的时候担心这个参数有用，所以我写了AD服务器完整的主机名。

3、AD域管理员账户格式： administrator@test.com   ，这里跟其他软件不一样，但是也见过这种格式。反正不是test\administrator 这种

4、基地识别名：DC=test,DC=com   这里不用写CN和OU的任何信息，俩DC逗号隔开就完事了。按照别的软件写各种CN、OU纯属给自己加戏·····其他东西我默认没变

我看到其他帖子里有test connect 测试功能按钮，但是我这个版本没有，不知道为什么。

四、前面AD配置完成后，到群组界面；

1、默认群里这里是空的，网上贴子里没有讲，反正不是配完AD后自动加载生成的。

2、OK ，开始添加群组，目前试下来如果用户没有加group 好像不可以单独映射用户，不重要，有需求的自己试试。

此处注意书写格式com.tset.OU.Group,域名反过来，下一级用.隔开

比如：ali.com          OU:system           Group：ITsupport

那"群组名称"就写成:com.ali.system.ITsupport

别忘记选根目录··

3、如果要添加多个组，书写的格式不变。

添加2个以上的组，仍然需要填写完整的domain.OU.Group ，只是保存完之后缺省了，再次编辑查看组信息的时候，第二个组会省略关于域的配置，如果组加完，用户无法登录，会显示如下日志，查找不到组

Authenticated external user "test1@ali.com" rejected because group membership is required and no matching Serv-U group was found. A list of all known groups for this user follows:

这里没所谓，反正可用，再后台日志可以看到用户登录的时候，用户的组和OU等信息。

4、最后配置默认的LDAP用户，这里把根目录和目录访问的权限配置完成即可。基本没了····

5、错误日志参考：

如果你遇到类似的错误日志·····请认真检查以上配置。