Active Directory：如何通过SSL远程访问AD？

Question

亲爱的，我正在处理一项任务，此任务使用Active Directory LDAP在java上进行操作，code表示此链接的证书状态正常{{3} }

但是：我在连接java.net.SocketException connection reset上运行它提供的代码ldaps://ip:636，我做了以下解决方法：

1. 我使用Apache Studio，LdapAdmin和ldp.exe连接在端口389上打开，但服务器已关闭636。
两台计算机和端口之间的
2. telnet在636上打开。
3. 我输入了netstat，结果389没有提及636。

如何通过ssl启用Active Directory远程访问以便从任何地方访问ldaps://ip:636？

Answer 1

以下是有关如何在Active Directory服务器上启用LDAPS的文章：http://social.technet.microsoft.com/wiki/contents/articles/2980.ldap-over-ssl-ldaps-certificate.aspx

Answer 2

我找到了问题并且我解决了它，但我仍然不知道这是什么关系

certificate ROOT中的问题 当我使用CA logged in创建non-admin我user并创建了CA时，我避免选择Enterprise {{1}在option中，它强迫我选择setup type选项， 我将其StandAlone删除为logged in，然后我创建了新的Administrator选择CA，并使用Enterprise和AD在MMC的认证中对其进行了定义再次运行service它已成功运行。