一步一步安装 Windows 2012 AD LDAPs 安装设定凭证 CA SSL TLS 必成功

一步一步安装 Windows 2012 AD LDAPs 安装设定凭证 CA SSL TLS 必成功
Windows Active Directory 启动 LDAPS 连线
这裏面有用到 ldp.exe 做连线测试
主要的学问刚好就是在 ldp.exe 这个连线测试程式
总共有 43 个图
AD 要先装好
其他照底下一步一步做一定成功

新增角色及功能

简单点下一步的事，我们就不说明了



勾选 Active Directory 凭证服务


勾选凭证授权单位


我们的电脑名称直接叫做 ldap
完整的 FQDN Name 就是 ldap.ublink.org

装好之后回到仪表版把其他未完成设定完成


勾选凭证授权单位






几年自己决定




这边先使用 ldp.exe test 连线
LDAP 成功
LDAPs 失败


也 test 一下 FQDN 方式 connect LDAPs 失败

要来加凭证了

右键管理

凭证範本
检视物件识别码

小弟看过的文件都会要求要确认有
伺服器验证 1.3.6.1.5.5.7.3.1 物件识别码 的存在才可以

执ˊ行 mmc

档案新增/移除嵌入式管理单元

凭证新增




凭证展开个人
右键
所有工作
要求新凭证



勾选网域控制站验证


会发现有一笔新的凭证
点开详细资料
会有 1.3.6.1.5.5.7.3.1 物件

测试一下 FQDN Connect LDPAs 成功

这时后来玩玩有趣的事
改填 127.0.0.1 或是 localhost connect LDAPs port 636 是不会成功的

但是 LDAP port 389 确是可以不管 FQDN
127.0.0.1 或ˋ是 localhost 都可以成功
以上就是完整的安装 Windows 2012 LDAPs 文件