前回の続きになります。
LDAP Manager本体を構築・設定します。

前提プログラムのインストール

Visual C++ 2015 - 2022再頒布可能パッケージをインストールします。

LDAP Managerのインストール

GUIでのインストールを行います。
インストールメディアより、LDAP Manager 7のsetup.exeを起動し、インストールします。

サービスの登録

インストールディレクトリにあるLMSERVICE.exeを起動し、「サービス登録」を押下してLDAP Managerの実行ファイルをサービスとして登録します。

LDAP Managerの起動

LDAPMGR.exeを起動し、ローカル認証用ユーザを追加します。

追加したユーザでLDAP Managerコンソールへログインします。

ライセンス登録

LDAP Manager コンソールの上部メニュー「ヘルプ」 > 「ライセンス管理」からライセンスキーを登録します。

登録したら、ライセンスチェックの間隔、開始時間、日付を設定して完了です。

ディレクトリ（LDAPサーバ）の追加

LDAP Managerコンソールの上部メニュー「環境設定」 > 「基本設定」から「基本設定」画面を開き、「ディレクトリ管理」タブの「ディレクトリ追加」ボタンを押下します。

「システムID」テキストボックスには、LDAP Manager用のシステムIDを入力します。
「ID格納先DN」にはLDAPサーバ側に追加したesdsystemオブジェクトクラスのエントリのDNを指定します。
「ベースDN」はベースDNとしたいLDAPサーバ上の任意のDNを指定します。
その他、接続情報は適切な値を設定し、「接続チェック」で確認します。

リモート接続用設定

「管理者メンテナンス」などで利用する、LDAP Managerのリモートユーザなどを設定します。
リモートからの接続時に使用するポート番号、最大同時接続数、最大アイドル時間を設定します。

ポート番号に40000を指定していますが、User Ports番号の範囲に入っているため不適切です。
実際にはDynamic and/or Private Portsである49152-65535の範囲から指定することが適切です。

また、「リモート管理」タブから「ユーザ追加」ボタンを押下してユーザを追加します。

事前に「testgroup」というグループを作成しておいたので、そこに属するように設定しました。

その他の設定

各ログがイベントログに出力されるように設定しました。

Syslogサーバは用意していないので、未設定としました。

LDAP Managerログ（LDAP Manager Consoleログとも。LDAP Managerで実行された処理の結果を記録）はローカルDBへの出力としました。

WebオペレーションログもローカルDBへの出力としました。

ログインユーザは初期の「testuser」以外未設定のままとしました。

監視機能は使用しないため未設定です。

暗号化の設定では「鍵長 256bit」を設定しました。

ディレクトリ属性設定

LDAP Managerコンソール上部メニュー「環境設定」 > 「ディレクトリ属性設定」より、「ディレクトリ属性設定」画面を表示させます。

画面下部、「属性インポート」ボタンを押下し、「属性インポート」画面を表示させたら、必要なオブジェクトクラスをドロップダウンリストから選択し、「全て追加」します。

必要な属性を追加したら、「exgUserPassword」属性を暗号化属性に変更します。

LDAP Managerサービスの開始

LDAP Managerコンソールの上部メニュー「サービス」 > 「開始」を選んで、LDAP Managerのサービスを開始します。

次回は、LDAPサーバのユーザ・グループを操作する 管理者メンテナンス について検証します。