JumpServer 如何对接 Windows AD 域？

雨点打透心脏的1/2处 2024-03-27 10:59 34阅读 0赞

> 官网地址：[JumpServer - 开源堡垒机 - 官网][JumpServer - _ -]
> 
> 在线电话：400-052-0755
> 
> 技术支持：[JumpServer 技术咨询][JumpServer]

### 概述 ###

本篇文章主要介绍如何在 JumpServer 中对接 Windows 的 AD 域服务。拉取 Windows AD 域当中的用户、用户组等。

### 对接 ###

JumpServer 对接 Windows 的 AD 域的配置位置位于：“系统设置”→“认证设置”→“LDAP”。

以上是 LDAP 对接成功的示例：

![fcbfd7e2f8eea375c7284cc8010bd176.png][]

### 详细配置 ###

#### LDAP 服务器 ####

LDAP 的地址是 AD 域控服务器的地址，一般为 ldap://域控IP:389 ,AD 域控服务的默认端口是389，配置加密后的默认端口为636.

绑定 DN 是填写一个密码不经常发生变化的域控管理员的 DN 信息，需要在 AD 域服务器上进行查找。

![80fd2467a7b68076d7602136e3482de7.png][]

在 User 中找到 AD 域控管理员，录入管理员信息到 JumpServer 中。密码为域控管理员的密码。

![39df768938b7b7f475db8e46f7e7cbcb.png][]

配置成功如下：

![e80a39bc37ae8e095264b03c9b791ea4.png][]

#### LDAP 用户 ####

用户 OU 是指我们需要导入的用户的位置，例如我想导入 Users 组，用户 OU 的填写如下:

![02f1c9a6b1998a206ed6721366840921.png][]

用户过滤器和用户属性一般不需要进行更改，如果需要更改属性映射，根据实际需求更改对应属性即可。

#### 其他 ####

![b9b0068ed7d15a64f60370606bec1df8.png][]

启用 LDAP 认证。

### 测试与导入 ###

![f543c449eb477cb8171b3c0bb8bb2504.png][]

1、点击“测试连接”，匹配用户。匹配到用户，说明 LDAP 配置正确。点击“提交”即可保存配置

![76c4f0c01837817eede7058dfb2ef1a1.png][]

2、点击“用户导入”,即可匹配到相应的 AD 域中的用户；如果没有看到用户，点击“刷新”按钮。

![06d36a6d9c29d2553ff8bd898e771d57.png][]

3、导入用户，选择需要导入的用户，点击“导入”。

![b664f8150acf3ad8929fb1beb644e958.png][]

4、成功导入。

![a3cac2ee4c0255891230e06d5eabcaa3.png][]

[JumpServer - _ -]: https://jumpserver.org/
[JumpServer]: https://jinshuju.net/f/sQ91MK
[fcbfd7e2f8eea375c7284cc8010bd176.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/ee776f1b72f94fe7a6523ab15892581b.png
[80fd2467a7b68076d7602136e3482de7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/0174c459a7af412a992513bc69838af3.png
[39df768938b7b7f475db8e46f7e7cbcb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/65b46faa8c554a43af84a78b4f00ee5d.png
[e80a39bc37ae8e095264b03c9b791ea4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/c2105770548b44afba2851ee9a009ce7.png
[02f1c9a6b1998a206ed6721366840921.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/632742e58d434139b7d236b360aaf02a.png
[b9b0068ed7d15a64f60370606bec1df8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/92b6573d35fd4118adb167fb98bed501.png
[f543c449eb477cb8171b3c0bb8bb2504.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/391bf22ab3934afca398f16058c374d1.png
[76c4f0c01837817eede7058dfb2ef1a1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/fc382c35ec7c41e2ba47720022c098b6.png
[06d36a6d9c29d2553ff8bd898e771d57.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/c6ee8fb3441941fbaae3eff55b0db673.png
[b664f8150acf3ad8929fb1beb644e958.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/e16cf4b824ec4c628cbbb7501bfe0d1f.png
[a3cac2ee4c0255891230e06d5eabcaa3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/0e6af01de8634cedaefe9b70b77bac86.png