手把手教您配置Liunx目錄服務器 （6）

　　因為微軟的Outlook 軟件一直占有很大的使用率，所以也的介紹一下Outlook 如何使用OpenLDAP。我們可以使用Outlook 來觀看遠程LDAP 目錄服務器的各項信息。例如我們要搜尋某個員工的資料時，我們只要打開我們的Outlook 就可以查詢該員工的數據了。開啟 Outlook 之后，選擇 工具 / 賬戶，然后再選取“新增 / 目錄服務”。填入你的服務器的IP地址或者主機全稱域名，在下一個屏幕中選yes以允許用目錄服務來查詢地址，最后在"目錄服務"欄中選中剛才設置的項目擊“屬性/高級",在"搜索庫"中填入 “ou=mycompany,dc=lpenguin,dc=idv,dc=cn”，即可。見圖8。

圖8 Outlook設置界面

　　五、OpenLDAP在Linux上集群的應用

　　OpenLDAP在該系統的網絡應用體系中用于對所有應用提供統一的身份認證服務，還包括如郵件路由、地址、聯系人信息等其它信息的查詢。LDAP作為一種特殊的數據庫，通過對讀取、查詢操作進行特別的優化和處理，以保證在查詢速度方面的優勢，所以特別適合用來統一企業的各種認證服務，從而規范各種業務系統的同一登錄身份和口令。當然，它的缺點和優點一樣明顯，比如不善于update、insert等操作，但是如果把它作為中央認證數據庫，則正好可以利用它的長處而回避它的弱點。

　　由于系統采用了LDAP作為所有應用的中央認證數據庫，一旦該LDAP服務器失效，則系統網絡環境中所有依賴于該數據庫的應用都會受到影響，甚至停止提供相應的服務。為了避免這種情況的發生，就要通過兩臺LDAP服務器建立一個高可靠性的認證數據庫集群，同時對其它應用系統提供統一的數據庫訪問網絡接口。

　　總結：

　　以上是Linux下使用OpenLDAP建立目錄服務器，其實在紅帽軟件公司推出目錄服務器之前，Linux的平臺理論上是可以實現目錄服務功能的，但是，Linux的目錄服務功能很多都是由免費開源軟件包幫助實現，并沒有專門的公司來負責開發和維護支持，因此，很多企業用戶都對其心存擔憂。在企業的信息系統中，最重要的就是要系統各方面實現無縫集成。很多企業通常用的都是Windows操作平臺、Oracle數據庫，以及Windows目錄服務器。即使他們采用的是Linux平臺，由于Linux之前沒有專業的公司提供專門的目錄服務器產品，因此這些企業在目錄服務器上還是會選擇Windows。這樣一來，考慮到Linux平臺與Windows目錄服務器無縫連接的問題，企業在選擇平臺時也會很慎重。因此，Linux現在推出自己的目錄服務器，可以完善其產品結構，系統各方面可實現無縫集成，將整個產業鏈向前推動。

　　主流的LDAP服務器還有Sun Java System Directory Server和IBM Directory Server、Domino，使用它們同樣可行，配置也是大同小異。其中Domino、Sun Java System Directory Server還可以在其他平臺運行。