aruba与LDAP认证对接配置 (2).docxVIP

AD端的配置 配置windows AD 2003 Server，安装AD。 在AD上新添加一个管理用户（也可以是用户原有的管理用户，测出为测试添加的管理账户），添加用户“admin”，记住密码，将这个用户隶属于“域管理用户。” 在AD上Users新建一个用户组，aruba-test和aruba-guest。 在AD上Users新建一个用户“test”将给用户隶属于aruba-test组，并且允许该用户拨入。建一个用户“test-guest”,将用户隶属于aruba-guest组。 记住AD的域名（）在AD端的配置基本完成。 在控制器的配置 在控制器上添加LDAP SERVER,然后进行配置参数： 如下注意配置红色字体标识的地方： (Aruba651) #show aaa authentication-server ldap test-ldap-server LDAP Server test-ldap-server Parameter Value Host 22 Admin-DN cn=admin,cn=Users,dc=test,dc=snony,dc=com Admin-Passwd ********