Active Directory：如何通过 SSL 远程访问 AD？

Question

亲爱的，我正在处理一项任务，该任务使用java 对Active Directory LDAP 进行操作，code 正常，证书状态正常，关于此链接configuring-an-ssl-connection-to-active-directory

但是：我在连接 ldaps://ip:636 上运行它给 java.net.SocketException connection reset 的代码，我做了以下解决方法：

1. 我使用了 Apache Studio 和 LdapAdmin 和 ldp.exe 连接在端口 389 上打开，但服务器在 636 上关闭。
2. 两台机器之间的telnet和端口在636上都是开放的。
3. 我输入了netstat，结果389 没有提到636。

如何通过ssl 启用对Active Directory 的远程访问以从任何地方访问ldaps://ip:636？

Answer 1

这是一篇关于如何在 Active Directory 服务器上启用 LDAPS 的文章：http://social.technet.microsoft.com/wiki/contents/articles/2980.ldap-over-ssl-ldaps-certificate.aspx

Answer 2

我已经找到问题并解决了，但我仍然不知道是什么关系

问题在我的certificate 在ROOT 当我使用non-admin user 创建CA i logged in 并创建CA 时，避免我在setup type 中选择Enterprise option，这迫使我选择StandAlone 选项, 我删除了它并将logged in 删除为Administrator 并创建了新的CA 选择它Enterprise 并使用MMC 在AD 的认证中对其进行了定义，然后我再次运行service 它运行成功。