若要對 OpenLDAP 伺服器驗證機器使用者，並透過 OpenLDAP 啟用使用者管理，請按照下列步驟進行：

1. 按一下‘使用 LDAP’ 以使用 LDAP。如果您要使用 LDAP 進行驗證，但是不想讓其他使用者登入這個用戶端，請改為選取‘使用 LDAP 但停用登入’。

2. 輸入要使用的 LDAP 伺服器的 IP 位址。

3. 輸入 ‘LDAP 基礎 DN’ 以選取 LDAP 伺服器上的搜尋基礎。

4. 如果需要伺服器的 TLS 或 SSL 受保護通訊，請選取 ‘LDAP TLS/SSL’。

5. 如果 LDAP 伺服器仍然使用 LDAPv2，請選取 ‘LDAP 版本 2’ 以明確地使用此協定。

6. 選取‘啟動自動裝載器’以將遠端目錄 (例如遠端管理的 /home) 裝載至用戶端。

7. 按一下‘完成’以套用設定。

如果要以管理者身份修改伺服器上的資料，按一下 ‘進階組態’。下列對話方塊分為兩個標籤。請參閱 圖形 45.3, "YaST：進階組態"：

1. 在‘用戶端設定’標籤中，依照您的需要來調整下列設定：

   1. 如果使用者、密碼和群組的搜尋基礎與 ‘LDAP 基礎 DN’ 指定的全域搜尋基礎不同，請在‘使用者對應’、‘密碼對應’和‘群組對應’中，輸入這些不同的命名內容。

   2. 指定密碼變更協定。變更密碼時使用的標準方法是 crypt，表示會使用由 crypt 產生的密碼雜湊。如需這個選項和其他選項的詳細資料，請參閱 pam_ldap man 頁面。

   3. 指定要與‘群組成員屬性’搭配使用的 LDAP 群組。它的預設值是 member。

2. 在‘管理設定’中，調整下列設定：

   1. 透過‘組態基礎 DN’ 來設定儲存使用者管理資料的基礎。

   2. 在‘管理員 DN’ 輸入適當的值。這個 DN 必須與 /etc/openldap/slapd.conf 所指定的 rootdn 值相同，才能讓這位特定使用者操作 LDAP 伺服器中儲存的資料。

   3. 勾選‘建立預設組態物件’，在伺服器上建立基本組態物件，以透過 LDAP 啟用使用者管理。

   4. 如果用戶端機器會成為網路中的主目錄的檔案伺服器，請勾選‘此機器上的主目錄’。

   5. 按一下‘接受’以離開‘進階組態’，再按‘完成’以套用設定。

若要建立新的組態模組，請按照下列步驟進行：

1. 按一下‘新增’並選取要建立的模組類型。若為使用者組態模組，請選取 suseuserconfiguration；若為群組組態，請選擇 susegroupconfiguration。

2. 選擇新樣板的名稱。

   接著該內容會顯示一個表格，列出所有可用於此模組的屬性和其指定值。除了所有設定的屬性之外，表格中也會列出現用綱要允許但未使用的其它屬性。

3. 選取個別屬性，按下‘編輯’，然後輸入新值，即可接受或調整要用於群組和使用者組態的預設值。變更模組的 cn 屬性，即可重新命名模組。按一下 ‘刪除’ 可刪除目前選取的模組。

4. 按一下‘確定’之後，新模組就會加入選項功能表。

群組和使用者管理的 YaST 模組會將合理的標準值內嵌至樣板中。若要編輯與組態模組相關聯的樣板，請按照下列步驟進行：

1. 在‘模組組態’對話方塊中，按一下‘設定樣板’。

2. 根據您的需求來決定要指定給此樣板的一般屬性值，或是保留空白。LDAP 伺服器上的空白屬性會被刪除。

3. 修改、刪除或新增新物件的預設值 (LDAP 樹中的使用者或群組組態)。