OpenLDAP客户端

　　openldap for windows提供很多服务内容，可以帮助您在建立服务器以及建立系统的时候提供专业的服务器搭建方案，该软件拥有很多辅助的程序，您可以根据不同的EXE程序配置最适合自己使用的系统；该程序在安装的时候也会提示您选择附加的后端工具，例如可以您选择安装OpenLDAP BDB后端工具、OpenLDAP MDB后端工具，也可以选择安装OpenLDAP服务器，通过多种服务配置，可以让您在开发系统的时候得到很多帮助！

软件功能

　　ldapcompare.exe

　　ldapcompare将一个属性值与目录的一个或多个条目中相同属性的值进行比较

　　ldapexop.exe

　　ldapexop发布由oid指定的LDAP扩展操作或特殊关键字whoami，cancel或refresh之一

　　ldapmodrdn.exe

　　ldapmodrdn打开到LDAP服务器的连接，绑定并修改条目的RDN

　　ldappasswd.exe

　　ldappasswd是一个设置LDAP用户密码的工具。 该工具使用LDAPv3密码修改（RFC 3062）扩展操作。

　　ldapRegisterChange.exe

　　ldapregisterchange使用LDAP更改通知控件接收有关Active Directory域服务中的对象更改的通知

　　ldapsearch.exe

　　ldapsearch是一个命令行工具，它打开到LDAP服务器的连接，绑定到它并使用过滤器执行搜索。 结果然后显示在LDIF中

　　dapsearchPersist.exe

　　ldapsearchpersist工具对目录执行持久搜索，并接收搜索结果集范围内条目的任何更改通知。 它使用持久搜索服务器控件（例如在eDirectory服务中使用）。

　　dapwhoami.exe

　　ldapwhoami打开到LDAP服务器的连接，绑定并执行whoami操作

　　Ldapmodify.exe

　　ldapmodify将使用LDAP数据交换格式（LDIF）定义的条目更新作为输入，并向指定的目录服务器发出相应的LDAP请求。 LDIF信息可以配置在文件中或直接在命令行中配置。

软件特色

　　后端程序可以作为NT服务运行，也可以通过命令行选项启动。 现在只支持本地目录服务操作。

　　支持以下后端模块：

　　LDAP

　　LDAP后端不是实际的数据库; 相反，它充当代理来将传入请求转发到另一个LDAP服务器

　　LDIF

　　LDIF后端是基本存储后端，它以LDIF格式存储文本文件中的条目，并利用文件系统创建数据库的树结构。

　　SQL

　　此后端的主要目的是将存储在某些RDBMS中的信息呈现为LDAP子树，而无需任何编程（无论如何，某些SQL和可能存储的过程都不能被视为编程）

　　relay

　　此后端的主要目的是将在同一实例中运行的数据库中定义的命名上下文映射到虚拟命名上下文中，

　　用attributeType和objectClass操作，如果需要的话。 它需要rwm覆盖。

　　meta

　　后端针对称为“目标”的一组远程LDAP服务器执行基本的LDAP代理。 包含在这些服务器中的信息可以表示为属于单个目录信息树（DIT）

安装方法

　　1、下载点击OpenLDAPforWindows_x86.exe启动，提示安装说明

　　2、此安装向导将在您的计算机上安装OpenlDAP软件继续？

　　3、OpenLDAP for Windows安装向导

　　OpenLDAP for Windows在您的计算机上。 单击next继续或关闭退出安装向导

　　4、显示安装的协议，勾选接受进入安装同意界面

　　5、提示需要安装的组件，点击下一步执行安装

　　6、安装的地址设置为C:OpenLDAP，点击next选择其他安装的内容

　　7、提示安装的主要内容，显示

　　OpenLDAP客户端工具

　　OpenLDAP服务器

　　OpenLDAP BDB后端工具

　　OpenLDAP服务

　　OpenLDAP MDB后端工具

　　DeiaVu Sans Mono Font for Windows控制台

　　8、提示Additional Settings其他设置项目，可以在这里设置服务器的属性

　　9、请选择下面的一个后端引擎，Berkely数据库后端，内存映射数据库LDAP后端，LDIF后端或SQL服务器数据库后端：

　　10、MDB后端设置

　　配置MDB后端属性

　　内存映射数据库使用OpenlDAP自己的Memory-Iapped DB后端引擎。 它完全依赖内存管理的底层操作系统，并且不会自行缓存。 这里只有两个选项可供选择

　　11、准备安装Windows的OpenLDAP 点击安装开始安装。 单击上一步查看或更改任何安装设置。 单击关闭退出安装向导

　　12、提示安装的速度，等待软件安装结束

　　13、这里是软件的安装成功提示，点击close关闭

使用说明

　　在某些情况下，客户可能希望能够确定条目属于哪个组，而无需执行额外的搜索。 这方面的例子是使用DIT进行基于组授权的访问控制的应用程序。

　　只要配置为触发更新的objectclass（默认为groupOfNames）的条目的成员资格属性（默认成员）发生更改，覆盖的成员就会更新一个属性（默认为memberOf）。

　　因此，当通过修改组条目中的成员完成组的通常维护时，它提供了维护条目所属的组列表

　　dds覆盖按照RFC2589实现动态对象。 名称dds代表动态目录服务。 它允许定义动态对象，以dynamicObjectobjectClass为特征。

　　动态对象具有有限的生命周期，由可能的生存时间（TTL）决定

　　通过特定的刷新扩展操作刷新。 此操作允许设置客户端刷新周期（CRP），即保持动态对象到期所需的刷新周期。 到期时间通过将请求的TTL添加到当前时间来计算。 当动态对象达到其生命周期的末尾而没有进一步刷新时，它们会自动删除。 没有保证立即删除，所以客户不应该依赖它