2. 选主页
3. 系统管理选sso点配置
4. 点标识源
4种模式
4.1 集成AD 就是VC加入到域里就取AD域信息
4.2 AD作为LDAP服务器配置如下
名称：jjcwext -任意取名
用户标识（AD ou）
cn=users,dc=jjcwext,dc=com
组标识
cn=users,dc=jjcwext,dc=com
域别名jjcwext(netbios名)
用户：administrator@jjcwext.com格式（？提示格式）
服务器：ldap://jjcwex.com:389 等格式
4.3 跟4.2一样
4.4 本机（默认已加入）
5. 几个没有信任关系的域用户加入需要vc 服务器DNS 服务器有条件转发器到另一个域jjcwext2.com
原文：http://blog.51cto.com/372560/2070145