WPS企业版LDAP集成配置教程：手把手教你对接AD域控

概述

本教程将手把手教你完成 WPS 365 企业版与 Active Directory（AD）域控的 LDAP 集成配置。通过本教程，你将学会如何将企业现有的 AD 域用户和组织架构自动同步到 WPS 365，实现统一身份认证。

适用场景： 企业已部署 Windows AD 域控，希望员工使用域账号直接登录 WPS 365。

前置要求：

• 已注册 WPS 365 企业版并拥有管理员权限
• 已部署 AD 域控服务器（Windows Server 2016/2019/2022）
• 拥有 AD 域管理员账号（用于 LDAP 绑定）
• 确保 WPS 365 管理后台与 AD 服务器网络互通

第一步：收集 AD 域信息

在开始配置前，需要先收集以下 AD 域信息：

如何获取 DN 信息

在 AD 服务器上打开 ADSI Edit 工具，浏览目录树找到对应的 OU 和组织单元，右键查看属性中的 distinguishedName 字段即可获取完整的 DN 路径。

第二步：登录 WPS 365 管理后台

1. 打开浏览器，访问 WPS 365 企业管理后台
2. 使用超级管理员账号登录
3. 在左侧导航栏中找到 “认证管理” 或 “身份管理” 模块
4. 点击 “LDAP 集成” 或 “目录服务” 选项

第三步：配置 LDAP 连接参数

填写服务器信息

在 LDAP 配置页面中，填写以下连接参数：

1. 服务器地址： 输入 AD 域控的 IP 地址或域名
2. 端口号： 选择 389（LDAP）或 636（LDAPS）
3. 加密方式： 建议选择 LDAPS 加密传输
4. 管理员 DN： 输入具有目录查询权限的账号 DN
5. 管理员密码： 输入该账号的密码

配置搜索范围

1. 用户搜索基 DN： 设置用户目录的起始位置，例如 OU=Employees,DC=example,DC=com
2. 部门搜索基 DN： 设置部门目录的起始位置
3. 用户搜索过滤器： 默认 (objectClass=user)，可按需调整
4. 部门搜索过滤器： 默认 (objectClass=organizationalUnit)

第四步：配置属性映射

将 AD 中的用户属性映射到 WPS 365 的对应字段，确保用户信息正确同步。

默认属性映射表

自定义映射

如果 AD 中使用了自定义属性，可以在映射配置中添加自定义字段映射。例如，部分企业使用 extensionAttribute1 存储员工工号，可以将其映射到 WPS 365 的工号字段。

第五步：测试连接与首次同步

测试连接

点击 “测试连接” 按钮，系统会验证：

• LDAP 服务器是否可达
• 管理员账号认证是否通过
• 搜索基 DN 是否有效

如果测试失败，请检查：

• 服务器地址和端口是否正确
• 防火墙是否放行 LDAP 端口
• 管理员账号密码是否正确
• 搜索基 DN 路径是否正确

执行首次同步

测试通过后，点击 “立即同步” 启动首次全量同步。同步过程包括：

1. 读取 AD 中的部门结构，创建对应的 WPS 365 部门
2. 读取每个部门下的用户信息，创建 WPS 365 账号
3. 建立用户与部门的归属关系
4. 同步用户状态（启用/禁用）

同步完成后，可在 WPS 365 通讯录中查看已导入的组织架构和用户列表。

第六步：设置同步策略

同步频率

冲突处理规则

常见配置问题排查

问题1：测试连接失败

检查清单：

• AD 服务器是否正常运行
• 防火墙是否开放 389/636 端口
• 管理员账号是否已解锁
• 输入的 DN 路径格式是否正确

问题2：部分用户未同步

检查清单：

• 用户是否在搜索基 DN 范围内
• 用户账号是否已启用
• 用户是否具备必要的属性字段
• 同步日志中是否有错误记录

问题3：同步后部门层级错乱

检查清单：

• AD 中 OU 结构是否符合预期
• 部门搜索基 DN 是否设置正确
• AD 中是否存在嵌套 OU 导致层级过深

结语

通过以上六个步骤，你已经完成了 WPS 365 企业版与 AD 域控的 LDAP 集成配置。配置完成后，企业员工即可使用原有的域账号登录 WPS 365，IT 管理员也无需再手动维护两套用户系统，大幅提升管理效率。

注：

扫码添加企业顾问

一对一解答您的需求