ADの設定

・Windows
[サーバーマネージャー]

ADアクセス用のユーザーを設定
ドメインを確認 (例：addomain.local)

・Mac
[ターミナル]
ldapsearchコマンドの結果が返ってくることを確認します。

$ ldapsearch -x -D "cn=[ADアクセス用ユーザー名],cn=users,dc=addomain,dc=local"
 -W -h [ホスト名orIPアドレス] -b "cn=users,dc=addomain,dc=local" 
"(objectclass=*)" "sAMAccountName=username"

Fessの設定

管理>システム>全般> LDAP

項目	設定値
LDAP URL	ldap://[ADサーバーのURL or IPアドレス]
Base DN	dc=addomain,dc=local
Bind DN	ADアクセス用ユーザー名@addomain.local
パスワード	ADアクセス用ユーザーのパスワード
User DN	`%s@addomain.local`
アカウントフィルタ	(&(objectClass=user)(sAMAccountName=%s))
memberOf属性	memberOf

※ Windows 2000以前のActiveDirectoryを利用する場合
　User DNは 短縮ドメイン\%sを設定します。

更新ボタンをクリック
ADのユーザーでFessにログインすることができるようになります。