使用Azure Active Directory域服务LDAPS配置Postfix

Question

我正在尝试使用Postfix和Azure Active Directory运行我的邮件服务。想法是使用Azure Active Directory（AD）域服务LDAPS作为ldap后端，而不是内部Active Directory服务。

什么在起作用

• 通过遵循official document
，我设法在Azure AD域服务上启用了LDAPS
• 我设法通过ldp.exe工具连接到我的LDAPS实例，该工具是Remote server admin tool的一部分
• 我可以在OU=AADDC Users, DC=nurlendi,DC=com中看到通过Azure门户创建的用户。

什么让我感到困惑

1. 如何在ldp.exe中读取树视图？ DC=nurlendi,DC=com下的每个子节点是否代表数据库中的一个表？如果是这样，表的架构是什么？

2. OU, DC, CN分别是什么意思？我试图找到一些文档，但是我的Google-fu让我失败了。

1. 根据Postfix LDAP documentation，Postfix的默认配置在LDAP模式中需要两个LDAP属性：mailacceptinggeneralid和maildrop。这是否意味着为Postfix用户添加新的架构？我可以通过ldp.exe编辑Azure AD架构吗？

2. 我找到了一个tutorial，涉及如何通过下载和安装LDIF文件在openldap后端中添加这两个属性。我是在创建特定于Postfix用户的新表还是在扩展User表的架构以包括添加两个新属性？如何为这两个新属性设置值？我认为不是通过Azure门户。