域控智能卡域登录配置关键步骤参考
智能卡域登陆
LDAP、测试客户端与域控制器时间保持一致
使用CRL的点，保证能正常解析CRL地址
上海格尔软件股份有限公司
上海市余姚路288号A 楼4层 Tel: (86-021) 62327010 Fax: (86-021) 62327015 2
域控配置DNS 配置
在正向查找区域中新建区域
上海格尔软件股份有限公司
上海市余姚路288号A 楼4层 Tel: (86-021) 62327010 Fax: (86-021) 62327015 3
选择主区域
根据CA 服务器上配置决定
上海格尔软件股份有限公司
上海市余姚路288号A 楼4层 Tel: (86-021) 62327010 Fax: (86-021) 62327015 4
填写区域名称
创建成功，添加一条A 记录（新建主机）
上海格尔软件股份有限公司
上海市余姚路288号A 楼4层 Tel: (86-021) 62327010 Fax: (86-021) 62327015 5
测试DNS 是否解析顺利
申请域控证书一定要注意名称要一致
上海格尔软件股份有限公司
上海市余姚路288号A 楼
4层 Tel: (86-021) 62327010 Fax: (86-021) 62327015 6
利用命令MMC 打开控制台
添加管理单元
添加计算机证书
上海格尔软件股份有限公司
上海市余姚路288号A 楼4层 Tel: (86-021) 62327010 Fax: (86-021) 62327015
7
导入域控制器证书到个人区域
导入跟证书到受信任的根证书颁发机构
上海格尔软件股份有限公司
上海市余姚路288号A 楼4层 Tel: (86-021) 62327010 Fax: (86-021) 62327015
8
将二级CA 证书导入中级证书颁发机构
上海格尔软件股份有限公司
上海市余姚路288号A 楼4层 Tel: (86-021) 62327010 Fax: (86-021) 62327015 9
将二级CA 黑名单导入到中级证书颁发机构
命令：certutil -dspublish -f filename NTAuthCA
上海格尔软件股份有限公司
上海市余姚路288号A 楼4层
Tel: (86-021) 62327010 Fax: (86-021) 62327015 10
上海格尔软件股份有限公司
上海市余姚路288号A 楼4层 Tel: (86-021) 62327010 Fax: (86-021) 62327015
11
强制刷新域控制器组策略
上海格尔软件股份有限公司 上海市余姚路288号A 楼4层 Tel: (86-021) 62327010 Fax: (86-021) 62327015
12
客户端配置和域控制器的配置相差不多，只是客户端不用导入域控制器证书，到客户端正常加入域后，客户端配置工作通过域控下发策略完成。
一、验证根证书
certutil -verify root.cer
二、验证二级CA 证书
certutil -verify subca.cer
三、验证用户证书
certutil -verify test001-1.cer
四、测试智能卡
certutil -scinfo -v –urlfetch
certutil –viewstore –enterprise NTAuth 查看DS 存储区证书。
2016新编AD域控规划方案
2016新编AD域控规划方案活动目录AD规划方案1.1. 活动目录介绍活动目录是Windows网络体系结构中一个基本且不可分割的部分，它为网络的用户、管理员和应用程序提供了一套分布式网络环境设计的目录服务。
活动目录使得组织机构可以有效地对有关网络资源和用户的信息进行共享和管理。
另外，目录服务在网络安全方面也扮演着中心授权机构的角色，从而使操作系统可以轻松地验证用户身份并控制其对网络资源的访问。
同等重要的是，活动目录还担当着系统集成和巩固管理任务的集合点。
活动目录提供了对基于Windows的用户账号、客户、服务器和应用程序进行管理的唯一点。
同时，它也帮助组织机构通过使用基于Windows的应用程序和与Windows相兼容的设备对非Windows系统进行集成，从而实现巩固目录服务并简化对整个网络操作系统的管理。
公司也可以使用活动目录服务安全地将网络系统扩展到Internet上。
活动目录因此使现有网络投资升值，同时，降低为使Windows网络操作系统更易于管理、更安全、更易于交互所需的全部费用。
活动目录是微软各种应用软件运行的必要和基础的条件。
下图表示出活动目录成为各种应用软件的中心。
1.2. 应用Windows 2012 Server AD的好处Windows 2012 AD简化了管理，加强了安全性，扩展了互操作性。
它为用户、组、安全服务及网络资源的管理提供了一种集中化的方法。
应用Windows 2012 AD之后，企业信息化建设者和网络管理员可以从中获得如下好处: 1、方便管理,权限管理比较集中，管理人员可以较好的管理计算机资源。
2、安全性高，有利于企业的一些保密资料的管理，比如一个文件只能让某一个人看,或者指定人员可以看,但不可以删/改/移等。
3、方便对用户操作进行权限设置，可以分发，指派软件等,实现网络内的软件一起安装。
4、很多服务必须建立在域环境中，对管理员来说有好处:统一管理,方便在MS 软件方面集成,如ISA EXCHANGE(邮件服务器)、ISA SERVER(上网的各种设置与管理)等。
C#域控操作大全,节点删除,修改密码,添加用户
C#域控操作⼤全,节点删除,修改密码,添加⽤户using System;using System.Collections.Generic;using System.Linq;using System.Text;using System.Collections;using System.Data;using System.DirectoryServices;using NJZF.SCDM.DAL.Database;using System.Data.SqlClient;using NJZF.SCDM.DAL.DBUtility;using NJZF.SCDM.BLL.Tools;using NJZF.SCDM.DataModel;namespace /doc/8ed0dee75ef7ba0d4a733b4e.html er{public class AdHelper{////// 定义域控配置结构///public struct DomainConfig{public string LdapPath;public string AdUser;public string AdPwd;public string DomainName;}////// 初始化域控配置结构//////public static DomainConfig GetConfig(){("@Type",SqlDbType.Int,4)};Parameter[0].Value=1;DataSet ds = DbHelperSQL.RunProcedure("SCDM_Config_GetModel",Parameter, "SCDM_Config");if (ds.Tables[0].Rows.Count > 0){Config.LdapPath = ds.Tables[0].Rows[0][1].ToString();Config.AdUser = ds.Tables[0].Rows[0][2].ToString();Config.AdPwd = ds.Tables[0].Rows[0][3].ToString();string DomainName = "";string[] DomainNameArr = StringTools.GetSafeStr(ds.Tables[0].Rows[0][5].ToString()).Split(new char[] { '.' });if (DomainNameArr.Length > 0){foreach (string arrname in DomainNameArr){string DC1 = "DC=" + arrname + ",";DomainName += DC1;}}DomainName = DomainName.Remove(/doc/8ed0dee75ef7ba0d4a733b4e.html stIndexOf(',')); Config.DomainName = DomainName;}return Config;} /doc/8ed0dee75ef7ba0d4a733b4e.html /doc/8ed0dee75ef7ba0d4a733b4e.html /doc/8ed0dee75ef7ba0d4a733b4e.html /doc/8ed0dee75ef7ba0d4a733b4e.html ////// 获取数据库中跟节点的名称//////public static string GetRootName(){SqlParameter[] Parameter = { new SqlParameter("@Type",SqlDbType.Int, 4) };Parameter, "SCDM_Config");if (ds.Tables[0].Rows.Count > 0){return ds.Tables[0].Rows[0][1].ToString();}else{return "";}}////// 域的名称///#region MyRegion///⽤户属性定义标志public enum ADS_USER_FLAG_ENUM{//////登录脚本标志。
域控制器证书配置
关于域控制器和证书服务器分离的部署策略配置过程如下：一．域控制器的配置1．安装DNS服务器。
首先，在服务器上安装WIN 2003 企业版（如果不是企业版，则V2模板有些不能使用）。
安装好WIN 2003系统以后，点击“配置你的服务器向导”，选择“自定义配置”，点中“DNS服务器”，安装DNS服务器，根据提示可以很容易的自行安装。
在此不再赘述。
2．配置AD。
安装好DNS后，再点击“配置你的服务器向导”，选择“自定义配置“，点中“域控制器”，点击“下一步“，等一下，会出现如下界面：选择“新域的域控制器“，点击”下一步”，出现如下界面：选择“在新林中的域”，点击“下一步”，出现如下界面输入新域的域名（例如“”，特别提示，一定要有后缀”.com”且不能和计算机重名）。
然后点击“下一步”，其他页面选择默认或自行更改，出现输入还原密码页面，如下：输入还原模式密码，。
点击“下一步”，剩下的就是等win 自动安装完成就可以了。
然后安装KEY的CSP程序小结：域控制服务器的配制顺序：先安装DNS，然后配置AD。
二．证书服务器的配制1．把另外一台服务器安装WIN2003 企业版，然后加入到按上述方法配制成的域中，即中。
2．安装IIS。
点击“配置你的服务器向导”，安装IIS 服务器。
以上两步皆为常规配制，在此不再赘述。
3．安装域控制器，点击“配置你的服务器向导”，点中“域控制服务器”，当出现下图时，选择“现有域的额外域控制器“，点击”下一步“，出现如下界面：输入用户名（例如，administrator，该用户必须是Domain admins组的成员），密码，域名，点击“下一步“，出现下图：输入还原模式密码，点击“下一步“，对配置文档的存放位置，可以是默认位置，或自行更改位置。
然后一路默认设置，就可以了，WIN 会自动安装完成域控制器4．添加证书服务。
点击“控制面板”－》“添加/删除程序”－》“添加/删除windows 组件”，点中“证书服务”，使其前面的方框中被打上勾，会出现如下一个对话框：选择“是”，点击“下一步”，出现如下：选择“企业根CA”，点击“下一步”，如下图：输入ca的公用名称，和有效年限，点击“下一步“。
域控配置步骤范文
域控配置步骤范文域控配置是指在网络环境中建立和配置域控制器（Domain Controller），用于管理和认证域中的用户和计算机。
下面将详细介绍域控配置的主要步骤。
1.预备工作在开始域控配置之前，需要进行一些预备工作。
首先，需要确定好域名和域控制器的命名规则，包括域名后缀和域控制器的主机名。
其次，需要确保网络环境正常工作，包括IP地址和DNS设置的正确配置。
2.安装操作系统首先，需要在物理机或虚拟机上安装适合的操作系统，建议选择Windows Server系列操作系统，如Windows Server 2024或Windows Server 2024、操作系统的版本和硬件需求可以根据实际情况来选择。
3.添加角色和功能在操作系统安装完成后，需要通过“服务器管理器”添加域控制器角色和相关功能。
打开“服务器管理器”，点击“管理”->“添加角色和功能”，然后按照向导的指导完成添加。
4. 安装Active Directory域服务在添加角色和功能完成后，需要在“服务器管理器”中选择“添加角色和功能”的“选定服务角色”页面，勾选“Active Directory域服务”，安装Active Directory域服务。
5.创建新的林在Active Directory域服务安装完成后，需要配置新的林。
在“Active Directory域服务安装配置向导”中，选择“创建新的域”，并输入根域和域的名称。
然后，选择域功能级别和林功能级别，可以根据实际需求选择适合的级别。
6.设置域控制器选项在设置域控制器选项的页面上，可以选择是否安装DNS服务器和DHCP服务器。
如果网络环境中已经有现有的DNS服务器和DHCP服务器，可以选择不安装。
7.设置目录服务恢复密码在设置了域控制器选项后，需要设置目录服务恢复密码。
这个密码用于恢复目录服务的数据，需要妥善保管。
8.安装在确认配置的页面上，可以查看和确认所做的配置。
如果确认无误，点击“安装”按钮开始安装域控制器。
域控的安装、备份、灾难性恢复
报告恢复结果
在恢复完成后，向相关人员报告恢复结果， 包括成功与否、数据完整性等。
数据同步和验证
数据同步
在系统恢复后，确保所有数据与备份 数据同步，保证数据的完整性。
数据验证
通过数据验证过程，确保所有数据准 确无误，符合业务需求。
性能测试
对恢复后的系统进行性能测试，确保 系统能够承受正常业务负载。
监控系统稳定性
执行恢复流程
按照恢复策略，执行恢复流程，确保系统能 够成功恢复。
评估恢复时间
记录恢复所需的时间，评估恢复流程的效率 和可行性。
恢复过程
启动紧急响应机制
在灾难发生时，立即启动紧急响应机制，协 调各方资源进行恢复。
执行恢复流程
按照预先制定的恢复策略，执行恢复流程， 尽快恢复系统运行。
监控恢复进度
实时监控恢复进度，确保所有相关人员了解 当前状况。
的要求。
安全培训
03
对域控制器管理员进行安全培训，提高他们的安全意识和技能
水平。
05 域控的性能优化
优化AD架构设计
精简架构
减少不必要的域控制器和森林架构，降低管理复杂性和资源消耗。
分散负载
通过合理分布角色和功能，平衡负载，避免单点故障和性能瓶颈。
考虑地理分布
根据业务需求和地理位置，合理部署域控制器，提高网络访问速度 和容灾能力。
感谢您的观看
02 域控的备份
备份策略的制定
确定备份频率
确定备份存储
根据业务需求和数据重要性，制定合 适的备份频率，如每日、每周或每月。
选择合适的存储介质和存储位置，确 保备份数据的安全性和可访问性。
确定备份类型
选择全量备份或增量备份，或结合使 用两者以满足恢复点目标(RTO)和恢 复时间目标(RPO)。
使用飞天epass3000登录XD5.5虚拟桌面的配置步骤 v2.0
测试环境：1.AD+CA：Windows2003R2 X862.DDC+WI：Windows2008R2 X64 安装版本为5.53.虚拟桌面：Windows XPSP34.客户端：Windows XPSP3备注：测试环境中的各VM在创建完成后，需提前加入域，此步以后不再赘述目录一．域控的配置 (3)1.1安装域控 (3)1.2配置IIS服务器 (3)1.3配置CA服务器 (4)1.4申请注册代理证书 (9)二．客户端配置 (13)2.1安装epass3000的驱动 (13)2.2初始化epass3000 (13)三．申请智能卡证书（给智能卡写入用户） (13)四．尝试使用智能卡登录客户端 (16)五．DDC的配置 (16)5.1安装XenDesktop5.5 (16)5.2发布桌面 (16)5.3启用USB策略 (17)5.4设置信任XML服务 (17)5.5证书安装与绑定 (17)5.5.1Win2008的配置方法(WI) (17)5.5.2Win2003的配置方法(WI) (21)六．VDA的配置 (26)6.1安装VDA (26)6.2安装epass3000驱动 (26)6.3修改注册表 (26)七．尝试使用智能卡登录虚拟桌面 (30)7.1导入.adm并设置 (30)7.2WI站点修改为SmartCard (25)7.3尝试使用智能卡登录虚拟桌面 (31)一．域控的配置1.1安装域控详细步骤<略>1.2配置IIS服务器第一步，打开添加或删除程序，单击添加/删除Windows组件第二步，选择‘应用程序服务器’后单击‘详细信息’，选择‘’、‘Internet信息服务（IIS）’与‘启用网络COM+访问’后单击‘确定’，依次单击‘下一步’完成应用程序服务器的添加第三步，打开‘Internet信息服务（IIS）管理器’，选中‘Web服务扩展’后，在右侧选中‘Active Server Pages’后右键选择‘允许’，将‘Active Server Pages’设置为允许。
最全的域控教程(附件)
向下搬运右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。
在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”:这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。
然后点击“下一步”:在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步"既然是第一台域控，那么当然也是选择“在新林中的域"在这里我们要指定一个域名，我在这里指定的是，这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。
在这里要指定AD数据库和日志的存放位置，如果不是C盘的空间有问题的话，建议采用默认。
这里是指定SYSVOL文件夹的位置，还是那句话，没有特殊情况，不建议修改:第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”。
“这是一个权限的选择项，在这里，我选择第二项:“只与Windows 2000或Window 2003操作系统兼容的权限”，因为在我做实验的整个环境里，并没有Windows 2000以前的操作系统存在”这里是一个重点，还原密码，希望大家设置好以后一定要记住这个密码，千万别忘记了，因为在后面的关于活动目录恢复的文章上要用到这个密码的。
指纹证书双因子认证域登录解决方案
“指纹+数字证书”双因子认证系统安全解决方案中天一维科技有限公司Ewaytek Co.,Ltd“指纹+数字证书”双因子认证系统安全解决方案卷与分册方案资料版本2006V1.0出版状态标准BOM编码M版权声明中天一维科技有限公司2006版权所有©，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书的部分或全部，并不得以任何形式传播。
Copyright© 2005 by Ewaytek Co., Ltd.All Rights Reserved.No part of this document may be reproduced or transmitted in any form or by anymeans without prior written consent of Shanghai Ewaytek Co., Ltd目录1 术语 (5)1.1 指纹KEY (5)1.2 双因子认证 (5)1.3 企业内部网络 (5)1.4 PKI (5)1.5 CA证书颁发机构 (5)1.6 数字证书 (6)1.7 注册机构RA (6)1.8 PC/SC (6)1.9 CSP (6)1.10 SDK二次开发工具 (6)2 方案简介 (7)3 方案特点及优势 (8)3.1 不可抵赖性 (8)3.2 安全性 (8)3.3 可靠性 (9)3.3.1 安全可靠的指纹KEY硬件结构 (9)3.3.2 稳健的系统体系结构 (9)3.3.3 自动系统故障恢复 (9)3.3.4 完善的诊断工具 (10)3.4 易用性 (10)3.4.1 简单的指纹身份验证操作 (11)3.4.2 用户状态迁移工具 (11)3.4.3 紧急管理服务 (11)3.4.4 存储区域网络和网络访问服务器支持 (11)3.4.5 网络负载平衡增强功能 (11)3.5 可扩展性 (12)4 双因子认证的域登录解决方案 (13)4.1 系统结构设计 (13)4.2 系统设置及应用 (13)4.2.1 配置域控制器 (14)4.2.2 配置IIS 服务器 (15)4.2.3 配置CA 服务器 (16)4.2.4 申请注册代理证书 (20)4.2.5 安装指纹KEY驱动程序及硬件 (23)4.2.6 初始化指纹KEY (24)4.2.7 申请智能卡证书 (24)4.2.8 使用指纹KEY进行域登录 (27)4.2.9 域安全策略设置 (28)5 核心产品技术简介 (30)5.1 产品特点及优势 (30)5.1.1 高安全性 (30)5.1.2 使用方便 (30)5.1.3 易于集成 (30)5.1.4 高性价比 (30)5.2 产品外观 (31)5.3 详细规格 (31)6 系统实施及成本构成 (31)1术语1.1 指纹KEY指纹KEY是将传统的USB KEY与指纹识别技术相结合，利用指纹识别代替密码识别的方法验证USB KEY的用户身份的一种特殊的USB KEY。
VMWare Horizon7管理指南
VMWare Horizon 7 管理指南VMware Horizon 7 7.5目录Horizon 7 管理指南61使用 Horizon Administrator7Horizon Administrator 和 Horizon 连接服务器7登录到 Horizon Administrator7有关使用 Horizon Administrator 界面的提示8排除 Horizon Administrator 中的文本显示故障102配置 Horizon 连接服务器11配置 vCenter Server 和 View Composer11备份 Horizon 连接服务器23配置客户端会话设置23禁用或启用 Horizon 连接服务器35编辑外部 URL35加入或退出客户体验计划36View LDAP 目录373设置智能卡身份验证39使用智能卡登录39在 Horizon 连接服务器上配置智能卡身份验证40在第三方解决方案上配置智能卡身份验证45为智能卡身份验证准备 Active Directory46验证智能卡身份验证配置48使用智能卡证书撤消检查494设置其他类型的用户身份验证53使用双因素身份验证53使用 SAML 身份验证57配置生物身份验证625在不需要凭据的情况下对用户进行身份验证64为已发布的应用程序提供未验证访问64使用基于 Windows 的 Horizon Client 所提供的“以当前用户身份登录”功能69在移动和 Mac Horizon Client 中保存凭据69设置 True SSO706配置基于角色的委托管理95了解角色和特权95使用访问组委派池和场的管理权96了解权限97对管理员进行管理98管理和查看权限99管理和查看访问组101管理自定义角色103预定义的角色和特权105执行常见任务所需的特权108针对管理员用户和组的最佳实践1117在 Horizon Administrator 和 Active Directory 中配置策略112在 Horizon Administrator 中设置策略112使用 Horizon 7 组策略管理模板文件1148维护 Horizon 7 组件120备份和还原 Horizon 7 配置数据120监控 Horizon 7 组件128监视计算机状态129了解 Horizon 7 服务130更改产品许可证密钥131监视产品许可证使用情况132从 Active Directory 更新常规用户信息133将 View Composer 迁移至另一台计算机134更新连接服务器实例、安全服务器或 View Composer 上的证书139客户体验改进计划1409在 Horizon Administrator 中管理 ThinApp 应用程序141 Horizon 7 对 ThinApp 应用程序的要求141捕获和存储应用程序包142将 ThinApp 应用程序分配到计算机和桌面池145在 Horizon Administrator 中维护 ThinApp 应用程序152在 Horizon Administrator 中监视 ThinApp 应用程序并进行故障排除155ThinApp 配置示例15810设置 Kiosk 模式的客户端160配置 Kiosk 模式的客户端16011对 Horizon 7 进行故障排除170使用 Horizon Help Desk Tool170使用 VMware 登录监视器180使用 VMware Horizon 性能跟踪器184监视系统运行状况187在 Horizon 7 中监视事件188收集 Horizon 7 的诊断信息189更新支持请求193排除安全服务器与 Horizon 连接服务器配对失败的故障193排除 Horizon 7 Server 证书撤消检查中的故障194排除智能卡证书撤消检查中的故障195更多故障排除信息19512使用 vdmadmin 命令197vdmadmin 命令用法198使用 -A 选项在 Horizon Agent 中配置日志200使用 -A 选项覆盖 IP 地址202使用 -F 选项更新外部安全主体204使用 -H 选项列出并显示运行状况监视器204使用‑I 选项列出并显示 Horizon 7 运行报告206使用‑I 选项以 Syslog 格式生成 Horizon 7 事件日志消息207使用‑L 选项分配专用计算机208使用 -M 选项显示有关计算机的信息209使用 -M 选项回收虚拟机上的磁盘空间211使用 -N 选项配置域过滤器212配置域过滤器214使用‑O 和‑P 选项显示未授权用户的计算机和策略218使用 -Q 选项在 Kiosk 模式下配置客户端219使用 -R 选项显示计算机的首个用户224使用 -S 选项移除连接服务器实例或安全服务器条目224使用 -T 选项为管理员提供辅助凭据225使用 -U 选项显示用户信息227使用 -V 选项解锁或锁定虚拟机227使用 -X 选项检测和解决 LDAP 条目和模式冲突229Horizon 7 管理指南《Horizon 7 管理指南》介绍了如何配置和管理 VMware Horizon® 7，其中包括如何在 Horizon Administrator 中配置 Horizon 连接服务器、创建管理员、设置用户身份验证、配置策略以及管理 VMware ThinApp®应用程序。
Integrated Dell Remote Access Controller 6 (iDRAC6
Integrated Dell Remote Access Controller 6 (iDRAC6) 版本 1.7 用户指南注和小心本出版物中的信息如有更改，恕不另行通知。
© 2011 Dell Inc. 版权所有，翻印必究。
未经 Dell Inc. 书面许可，严禁以任何形式复制这些材料。
本文中使用的商标：Dell ™、DELL 徽标、OpenManage ™ 和 PowerEdge ™ 是 Dell Inc. 的商标；Microsoft ®、Windows ®、Windows Server ®、.NET ®、Internet Explorer ®、Windows Vista ® 和 Active Directory ® 是 Microsoft Corporation 在美国和/或其它国家/地区的商标或注册商标；Red Hat ® 和 Red Hat Enterprise Linux ® 是 Red Hat, Inc. 在美国和其它国家/地区的注册商标；SUSE ® 是 NovellCorporation 的注册商标；Intel ® 和 Pentium ® 是 Intel Corporation 在美国和其它国家/地区的注册商标；UNIX ® 是 The Open Group 在美国和其它国家/地区的注册商标；Java ® 是 Oracle 和/或其分支机构的注册商标。
版权 1998-2009 The OpenLDAP Foundation 。
版权所有，翻印必究。
无论修改与否，以源代码和二进制的形式重新分发或使用都必须经过 OpenLDAP Public License 的授权许可。
此许可证的副本包括在分发目录顶层中的 LICENSE 文件中，您也可以在 /license.html 中找到。