使用 Apache Directory Studio客户端工具创建 OpenLdap用户和组

1. 图形管理客户端安装

（1）LADP Admin（只支持 windows）

下载地址： http://www.ldapadmin.org/download/index.html
文档地址： http://www.ldapadmin.org/download/index.html
语言包地址： http://www.ldapadmin.org/download/languages/index.html //中文目前支持到 v1.6

（2）Apache Directory Studio（支持windows/macos/linux）

下载地址：https://directory.apache.org/studio/downloads.html
文档地址：https://directory.apache.org/studio/users-guide.html

//安装jdk

oracle jdk 11 ，然后一路下一步

//安装 Apache Directory Studio

一路下一步安装

//创建连接 openldap

//配置认证用户和密码，然后 Finish

2. 创建用户和组

（1）创建组织单元

//创建用于存放组的组织单元

objectclass：organizationalUnit
ou: groups

//创建新条目

//选择对象类

//定义 RDN

//创建用于存放用户的组织单元

objectclass：organizationalUnit
ou: users

//同样的方式创建用户的组织单元

（2）创建组

//创建组

objectclass:  posixGroup
gidNumber 50000以上（根据 ldapadmin 默认值设置）

//在组的组织单元下，创建组

//选择对象类

//配置 RDN

//设置 gidNumber 为 0

（3）创建用户

//创建用户

objectClass:   posixAccount
objectClass:   inetOrgPerson
ojbectClass:   shadowAccount

//添加对象类

//配置 RDN

//配置其他属性值

3. 登录测试