Active Directory：如何通过SSL远程访问AD？

Question

亲爱的，我正在做一个任务，此任务使用java在Active Directory LDAP上进行操作， code可以，关于此链接的证书状态也可以，请配置到an-ssl-connection-to-active-directory

但是：我运行了在连接ldaps://ip:636上将java.net.SocketException connection reset的代码，我做了以下解决方法：

1. 我使用的是Apache Studio ， LdapAdmin和ldp.exe该连接在端口389上打开，但服务器在636上关闭。
2. 两台机器和端口之间的telnet在636上打开。
3. 我键入netstat ，结果389没有提及636 。

如何通过ssl启用对Active Directory的远程访问以从任何地方访问ldaps://ip:636 ？

Answer 1

这是有关如何在Active Directory服务器上启用LDAPS的文章： http : //social.technet.microsoft.com/wiki/contents/articles/2980.ldap-over-ssl-ldaps-certificate.aspx

Answer 2

我已经找到问题并解决了，但仍然不知道是什么关系

ROOT中我certificate中的问题当我创建CA我以non-admin user身份logged in并创建了CA这避免了我在setup type选择Enterprise option ，这迫使我选择StandAlone选项，然后将其删除并logged in作为Administrator ，我创造了新的CA选择它Enterprise和认证定义它AD使用MMC和我运行service又把它成功运行。