本系列文章旨在單一帳號整合, 使用校端更改密碼服務, 將雲端校務系統的帳號同步至校內Windows AD。

透過LDAP協定與Active Directory 溝通, 達到新增帳號或更新密碼的目標。本次操作平臺使用 Windows server 2016。

參考：

Active Directory uses Lightweight Directory Access Protocol (LDAP) versions 2 and 3, Microsoft's version of Kerberos, and DNS.

https://en.wikipedia.org/wiki/Active_Directory

建置步驟如下：

一 建置校內Windows AD server

1. 安裝active directory

2. 安裝憑證服務

3. LDAP基本概念

二 建置校內更改密碼服務

1. 雲端校務系統與Windows AD的架構

2. 安裝java環境

3. 設定校端更改密碼程式及執行

三 開機啟動服務

1. windows

2. linux