远程活动目录代理程序配置

1. 在活动目录服务器地址框中，键入托管活动目录的计算机的名称或 IP 地址：例如，myServer 或 192.168.2.3。

2. 在安全模式框中：对于明文密码验证键入 0（无安全性）；对于安全验证键入 1；对于需要在活动目录服务器中进行 SSL 认证的 SSL 密码验证，输入 2。

3. 如有必要，请在用户查询基准框中键入活动目录查询基准，以返回您要同步的所有用户。它与域名一起构成了此验证来源中所有用户的查询基准。该基准定义了门户网站在活动目录系统中开始搜索用户的位置。
   
   如果您要搜索整个目录，请将此框留空。

4. 在用户查询过滤器框中键入过滤器，以便将结果限制为仅要导入的用户。

5. 在用户名特性框中键入包含用户名称的特性：例如，samAccountName。

6. 如有必要，请在用户验证名称特性框中键入包含用户验证名称的特性。此特性将被传送至活动目录以登录门户网站：例如，userPrincipalName、(user@domain.company.com)。
   
   由于活动目录的默认行为是使用 distinguishedName 值进行验证，所以，如果您将“用户验证名称特性”框留空，将使用 distinguishedName 特性。但是，distinguishedName 只能用于安全模式 0。如果您使用的不是安全模式 0，或者您的活动目录系统使用其它特性进行验证，请在用户验证名称特性框中键入该特性的名称。

7. 如有必要，请在用户组查询基准框中键入活动目录查询基准，以返回您要同步的所有用户组。它与域名一起构成了此验证来源中所有用户组的查询基准。该基准定义了门户网站在活动目录系统中开始搜索用户组的位置。
   
   如果您要搜索整个目录，请将此框留空。

8. 在用户组查询过滤器框中键入过滤器，以便将结果限制为仅要导入的用户组：例如，objectclass=Group。

9. 在用户组名称特性框中键入包含用户组名称的特性：例如，cn。

10. 如有必要，请在 活动目录用户验证名称框中键入此验证来源的用户验证名称。某些活动目录系统允许匿名访问，在这种情况下，您可以将名称和密码留空。

11. 如果输入了用户验证名称，请在 活动目录用户验证密码框中，键入与此用户关联的密码。在确认框中键入相同密码。密码在存储前不进行加密。

12. 如果此活动目录系统连接有备用端口，请在备用端口框中键入端口号。

13. 活动目录的默认页面大小为 1000。如果您在实现活动目录时增大或减小了此页面大小，请在活动目录页面大小框中对此数字进行相应调整。此数字必须小于或等于活动目录中的最大页面大小。