對 Linux 桌面平台使用 OpenLDAP 伺服器傳遞驗證

您可以設定 OpenLDAP 伺服器並使用傳遞驗證 (PTA) 機制，來針對 Active Directory 驗證使用者認證。

OpenLDAP 傳遞驗證支援與 Active Directory 整合，適用於執行任何 Horizon Agent 支援之 Linux 發行版的桌面平台。

**附註：**對於 OpenLDAP 傳遞驗證，您可以在範本虛擬機器中進行組態設定。不需在複製的虛擬機器中執行其他步驟。

OpenLDAP 傳遞驗證解決方案大致牽涉到下列步驟。

程序

1. 若要啟用 LDAPS (透過 SSL 的輕量型目錄存取通訊協定)，請在 Active Directory 上安裝憑證服務。

2. 設定 OpenLDAP 伺服器。

3. 將使用者資訊 (密碼除外) 從 Active Directory 同步至 OpenLDAP 伺服器。

4. 將 OpenLDAP 伺服器設定為將密碼驗證委派給獨立程序 (例如 saslauthd)，由該程序針對 Active Directory 執行密碼驗證。

5. 設定 Linux 虛擬機器，以使用 LDAP 用戶端對 OpenLDAP 伺服器驗證使用者。