如果证书服务器已经安装了的话，跳过这一步骤，直接进入下一步。下面步骤中的屏幕截图是从 Windows 2008 服务器版上安装的截图，针对 2000 和 2003 安装过程是一样的。 作为系统管理员登录你的 Active Directory 服务器。 单击 开始（Start），指向管理员工具（Administrative Tools），然后单击 服务器管理（Server Manager）。 在规则摘要选项（Roles Summary），单击添加规则（Add Roles）。 在选择服务器角色（Select Server Roles）页面，选择活动目录证书服务（Active Directory Certificate Services）前面的选择对话框，然后单击下一步（Next）两次。 在选择角色服务（Select Role Services）页面，选择证书授权（Certification Authority）前面的选择对话框，然后单击下一步（Next）。  在指定设置类型（ Specify Setup Type）页面，单击企业（Enterprise），然后单击下一步（Next）。 在指定 CA（Specify CA Type） 类型页面，单击根 CA （Root CA），然后单击下一步（Next）。 在设置私钥（ Set Up Private Key）和为 CA 配置加密算法（Configure Cryptography for CA）页面，你可以配置可选的配置选项，包括服务器提供的加密算法，一般来说默认的配置就可以了。 在为 CA 指定通用名（ Common name for this CA）对话框中，输入 CA 的通用名，然后单击下一步（Next）。 在设定有效期（Set Validity Period）页面，你可以选择接受默认的值或者为存储证书指定其他的存储路径，证书数据库日志等，然后单击下一步（Next）。 在确定安装选项（Confirm Installation Selections）页面确定完成所有的校验信息后，单击安装（Install）。 在结果预览页面中，预览所有的安装选项，并且校验安装以及成功完成了。   https://www.cwiki.us/display/CONFLUENCEWIKI/Configuring+an+SSL+Connection+to+Active+Directory

希望生成证书，你需要安装下面的组件在你希望连接的 Windows Domain Controller 上。 Internet Information Services (IIS) 在你安装 Windows Certificate Services 之前，你需要安装这个组件。 Windows Certificate Services 这个将会按照一个证书授权 （certification authority (CA) ），如何安装这个授权，将会在下面的第一步中详细说明。 Windows 2000 Service Pack 2 如果你使用的是 Windows 2000，你将需要安装这个组件。 Windows 2000 High Encryption Pack (128-bit) 如果你使用的是 Windows 200，这个提供更高层次的加密级别（128-bit）。   https://www.cwiki.us/display/CONFLUENCEWIKI/Configuring+an+SSL+Connection+to+Active+Directory

如果你希望配置 Microsoft Active Directory 的读写权限，你需要在你的 Confluence 服务器和JVM keystore 上安装 Active Directory 服务器生成的 SSL 证书。 Confluence SSL plugin 插件有助于完成这个功能。 在 Active Directory 中更新用户，用户组和用户组成员需要你的 Atlassian 应用程序运行的 JVM 信任你连接的 Active Directory 服务器。 要达成这个目的，你需要在你的 Active Directory 服务器上生成一个证书，然后将这个证书导入到 Java 的 keystore 中。 https://www.cwiki.us/display/CONFLUENCEWIKI/Configuring+an+SSL+Connection+to+Active+Directory

初始连接池大小（Initial Pool Size） 当初始化 LDAP 连接池的时候初始化创建的 LDAP 连接数量。 1 期望的连接池大小（Preferred Pool Size） 优化连接池的大小。 当 LDAP 中的连接数量大于这个值的时候，LDAP 连接池将会从连接池中删除掉闲置的连接。当这个值设置为 0 的时候表示的是没有期望的连接大小，那么闲置连接数将不会进行限制。 10 最大连接池大小（Maximum Pool Size） LDAP 连接池中维护的最大连接数量。 当连接池中的连接数达到这个值的时候，LDAP 将会拒绝进行连接。在这种情况下，请求 LDAP 查询的应用程序将会被阻止。 当这个值设置为 0 的时候，表示连接池的最大连接数不限制。 0 连接池超时时间（秒）（Pool Timeout (seconds)） 闲置连接在连接池中删除的时间，单位为秒。意思是，当一个连接在连接池中限制了指定的额时间（单位：秒）后，将会在连接池中删除。 当一个连接池的连接完成指定操作后，连接池将会把这个连接标记为闲置等待下一次的调用。 当这个值设置为 0 的时候，表示的是闲置的连接永远不会超时。 30 连接池协议（Pool Protocol） 只有下面的协议类型被允许来连接 LDAP 目录服务器。如果你希望使用多种协议，输入你希望使用的协议并用空格分开，可以用的值如下： plain ssl plain ssl （同时使用 plain 和 ssl） 连接池授权（Pool Authentication） 只有下面的授权类型被允许连接 LDAP 服务器。如果你希望使用多种授权，输入你希望使用的授权协议并用空格分开。请参考 RFC 2829 来获得 LDAP 授权方法。可用的值如下： none simple DIGEST-MD5 simple 注意： 连接池设置为系统全局设置，系统将会为每一个配置的 LDAP 目录服务器创建一个新的连接池。 你必须通过重启应用服务器能让这些设置生效。   https://www.cwiki.us/display/CONFLUENCEWIKI/Configuring+the+LDAP+Connection+Pool

当 LDAP 连接池被启用后，LDAP 目录服务器将会维护一个连接池同时当必要的时候指派他们。当一个连接关闭后，这个连接将会放回到连接池中供以后进行使用。这种设置将会有效的提高系统性能。   希望配置 LDAP 连接池： 在屏幕的右上角单击 控制台按钮 ，然后选择 General Configuration 链接。 单击左侧边栏上的 用户目录（User Directories）。 在更多配置选项部分，单击 LDAP 连接池配置（LDAP Connection Pool Configuration）。 https://www.cwiki.us/display/CONFLUENCEWIKI/Configuring+the+LDAP+Connection+Pool

  https://www.cwiki.us/display/CONFLUENCEWIKI/Connecting+to+an+LDAP+Directory

https://www.cwiki.us/display/CONFLUENCEWIKI/Connecting+to+an+LDAP+Directory

用户组成员属性（Group Members Attribute） 这个属性字段将在载入用户组成员的时候使用。例如： member 用户成员属性（User Membership Attribute） 这个属性字段将在载入用户组的时候使用。例如： memberOf 当找到用户组成员的时候，使用用户成员属性（Use the User Membership Attribute, when finding the user's group membership） 如果你的目录服务器为用户支持组成员属性的话，你可以选择这个（在默认的情况下，这个是 'memberOf' 属性）。 如果这个选择框选择的话，你的应用程序在 retrieving the list of groups to which a given user belongs 操作的时候会为用户使用用户组成员的属性。这个会带来更高效的检索效率。 如果这个选择框没有选择的话，你的应用程在查找的时候为用户组使用成员属性（默认是 'member' ）。 如果 启用嵌套用户组（Enable Nested Groups ）选择框被选择的话，你的应用程序将会忽略 使用用户成员属性（Use the User Membership Attribute）选项，而在组成员查找的时候使用成员属性。 当找到一个用户组成员的时候，使用用户成员属性（Use the User Membership Attribute, when finding the members of a group） 如果你的目录服务器在用户组中支持用户成员属性的话，你可以选择这个（在默认的情况下，这个是 'member' 属性）。 如果这个选择框被选择的话，你的应用程序在使用  retrieving the members of a given group 的时候，将会使用组成员属性。这个会带来更高效的检索效率。 如果这个选择框没有被选择的话，你的应用程序在查找的时候将会使用在用户组中使用成员属性（默认是 'member' ）。   https://www.cwiki.us/display/CONFLUENCEWIKI/Connecting+to+an+LDAP+Directory

用户组对象类（Group Object Class） 这是在 LDAP 用户组对象中使用的类的名字。例如： groupOfUniqueNames group 用户组对象过滤器（Group Object Filter） 这个过滤器将会在查找用户组对象的时候被使用。例如： (&(objectClass=group)(cn=*)) 用户组名字属性（Group Name Attribute） 当载入用户组名字的时候，这个字段将会被使用。例如： cn 用户组描述属性（Group Description Attribute） 当载入用户组描述的时候，这个字段将会被使用。例如： description   https://www.cwiki.us/display/CONFLUENCEWIKI/Connecting+to+an+LDAP+Directory

用户对象类（User Object Class） 这个是在 LDAP  用户对象中对用户分类的名字。例如： user 用户对象过滤器（User Object Filter） 当对用户对象进行搜索的时候使用的过滤器。例如： (&(objectCategory=Person)(sAMAccountName=*)) 有关更多的示例可以在知识库上找到。请查看 How to write LDAP search filters。 用户全名属性（User Name Attribute） 当载入用户名的时候使用的属性字段。例如： cn sAMAccountName NB: 在 Active Directory 中，'sAMAccountName' 是 'User Logon Name （Windows 2000 之前的版本）(pre-Windows 2000)' 字段。用户登录名字段参考为  'cn'。 用户全名 RDN 属性（User Name RDN Attribute） RDN（相对区分的名字）在载入用户名的时候会被使用。针对每一个 LDAP  实例，DN 将会被区分为2 个部分：RDN 和 LDAP 目录服务器记录的位置。RDN 是你 DN 的一部分，这部分将不会关联到目录树结构。例如： cn 用户名属性（User First Name Attribute） 这个特性将会在用户名载入的时候被使用。例如： givenName 用户姓属性（User Last Name Attribute） 这个特性将会在用户姓载入的时候被使用。例如： sn 用户显示名属性（User Display Name Attribute） 这个特性将会在用户全名载入的时候被使用。例如： displayName 用户邮件属性（User Email Attribute） 这个特性将会在用户电子邮件地址载入的时候被使用。例如： mail 用户密码属性（User Password Attribute） 这个特性将会在用户密码载入的时候被使用。例如： unicodePwd 用户唯一 ID 属性（User Unique ID Attribute） 这个属性将会被用来唯一识别用户对象。这个设置通常被用来跟踪用户名的修改，这个选项是可选的。 如果这个属性没有被设置的话（或设置的值不正确），用户重命名将不会被系统访问到 — 当你进行用户重命名操作的话，系统将会解释为删除再添加一个新用户的操作。 这个字段通常被指定为 UUID 值。标准的 LDAP 服务器将会实践这个字段配置为 'entryUUID'，请参考 RFC 4530 的说明。这个字段存在的意思是针对不同的目录服务器，同一个用户名也能被识别。例如在 Microsoft Active Directory 中的 'objectGUID' 字段。 https://www.cwiki.us/display/CONFLUENCEWIKI/Connecting+to+an+LDAP+Directory