默认组成员（Default Group Memberships） 选项在 Confluence 3.5 及后续版本和 JIRA 4.3.3 及后续版本中可用。这字段将会在你选择 'Read Only, with Local Groups' 权限后出现。如果你希望你的用户能自动添加到用户组或多个用户组，在这里输入你希望添加的用户组的名字，如果有多个用户组，使用逗号分隔不同的用户组。 在 Confluence 3.5 到 Confluence 3.5.1 版本：每次用户登录的时候，用户属于的用户组成员将会被检查。如果用户不属于你指定的这些用户组的话，用户将会被自动添加到这些用户组中。如果用户组不存在，这些用户组将会在本地被添加。 在 Confluence 3.5.2 及后续版本，和 JIRA 4.3.3 及后续版本：当用户第一次进行登录的时候，用户所属的用户组状态将会被检查。 如果用户不属于你指定的这些用户组的话，用户将会被自动添加到这些用户组中。 如果用户组不存在，这些用户组将会在本地被添加。在后续的登录校验中，用户将不会自动被添加到任何用户组。这个修改主要是为了允许用户可以从自动添加的用户组中移除。在 Confluence 3.5 到 3.5.1 的版本中，这些用户将会在下次登录的时候有被自动添加到用户组中了。 请注意用户组名不存在的情况，如果你错误的输入了用户组的名字，将会导致授权失败 —— 基于错误的用户组的名字，用户将不会被允许访问系统和使用系统的功能。例如： confluence-users confluence-users,jira-administrators,jira-core-users   https://www.cwiki.us/display/CONFLUENCEWIKI/Connecting+to+an+LDAP+Directory

备注：当 '外部用户管理' 权限没有被选择的时候，你仅可以指派 LDAP 用户到本地用户组中。 只读（Read Only） 从你目录服务器上获得 LDAP 用户，用户组只能通过你的目录服务器进行修改。你不能通过应用程序的界面对你的用户，用户组，用户组成员进行修改后修改同步更新 LDAP 服务器。 本地用户组只读（Read Only, with Local Groups） 从你目录服务器上获得 LDAP 用户，用户组只能通过你的目录服务器进行修改。你不能通过应用程序的界面对你的用户，用户组，用户组成员进行修改后修改同步更新 LDAP 服务器。 但是，你可以在内部目录中添加用户组，并且将这些用户添加到你在内部目录中添加的用户组中。 针对 Confluence 用户请注意：从 LDAP 服务器上获得用户只能在用户第一次登陆的时候可以添加到 Confluence 维护的内部目录中。 这个操作只能进行一次。因为已知针对 LDAP 只读，但是本地用户组可以操作的方式存在有下面的问题 https://jira.atlassian.com/browse/CONFSERVER-28621。 读写（Read/Write） 从你目录服务器上获得 LDAP 用户。当你通过应用程序的界面对你的用户，用户组，或者用户组程序信息的时候。你的修改将会同步回 LDAP 服务器，并对 LDAP 服务器上的配置信息也同时进行修改。 请确定你配置的 LDAP 服务器连接用户在 LDAP 服务器上具有可写的权限。   https://www.cwiki.us/display/CONFLUENCEWIKI/Connecting+to+an+LDAP+Directory

基本 DN（Base DN） 根专有名称（DN）将会在你在目录服务器上运行查询的时候使用到。例如： o=example,c=com cn=users,dc=ad,dc=example,dc=com 针对 Microsoft Active Directory，使用下面的格式来指定基本 DN： dc=domain1,dc=local。你需要针对你特定的配置来修改 domain1 和 local。Microsoft Server 提供了一个名为 ldp.exe 工具，你可以用这个工具在你的 LDAP 服务器上进行查找和配置。 其他用户 DN（Additional User DN） 这个值被用在进行用户查找和载入的时候来针对 base DN 配置一些扩展信息。如果你没有为这个字段提供任何值，那么子树的查找将会从 base DN 上开始查找。例如： ou=Users 其他用户组 DN（Additional Group DN） 这个值被用在进行用户组查找和载入的时候来针对 base DN 配置一些扩展信息。如果你没有为这个字段提供任何值，那么子树的查找将会从 base DN 上开始查找。例如： ou=Groups 如果你没有提供 Additional User DN 或者 Additional Group DN，这个将会让子树的查找从 base DN 开始，在这种情况下可能会对目录树进行大范围遍历。这种情况将会对用户登录和登录后进行的操作产生性能上的问题。 https://www.cwiki.us/display/CONFLUENCEWIKI/Connecting+to+an+LDAP+Directory

名字（Name） 输入一个有意义的 LDAP 服务器名字，会让你更好的识别你的目录服务器。例如： Example Company Staff Directory Example Company Corporate LDAP 目录类型（Directory Type） 选择你将要连接的 LDAP 目录服务器类型。 如果你正在添加一个新的 LDAP 连接，你在这里进行的选择将会影响你下一步将要进行配置的参数。例如： Microsoft Active Directory OpenDS And More 主机名（Hostname） 你目录服务器的主机名。例如： ad.example.com ldap.example.com opends.example.com 端口（Port） 你目录服务器正在监听的端口。例如： 389 10389 636 （例如针对 SSL） 使用 SSL（Use SSL） 如果你的目录服务器使用了 SSL（Secure Sockets Layer），你需要选择这个选项。 备注：如果你希望使用这个选项，你需要配置 SSL 证书。 用户名（Username） 这个用户名和使用系统的用户名是不一样的，这个用户名被用来连接你的目录服务器。例如： cn=administrator,cn=users,dc=ad,dc=example,dc=com cn=user,dc=domain,dc=name [email protected] 在默认情况下，所有用户名都可以读取 uSNChanged  属性。但是只有管理员或者有相关权限的用户才能访问删除对象容器（Deleted Objects container）。 用户可以连接 LDAP 服务器的特殊权限为 "Bind" 和 "Read"（用户信息，用户组信息，用户组成员，更新序列号，删除对象），这个权限只能成为活动目录的内部构建管理员权限才会具有。 注意：当你设置的这个用户没有这些权限的时候，用户目录的增量同步将会默认失败。这些可以报告给下面的链接 CWD-3093。 密码（Password） 上面指定用户的密码。 注意：连接一个 LDAP 目录服务器需要使用的用户名和密码都在这里进行配置。在默认的情况下，这个密码不能单一进行加密，这个密码必须能够在 Web 应用服务器上正常解密，所以你输入的这个密码将不会在数据库存储中进行加密处理，而是存储为文本字符。 为了保证系统的安全性，你需要其他的进程针对数据库或配置文件不具有操作系统级别的读取权限。   https://www.cwiki.us/display/CONFLUENCEWIKI/Connecting+to+an+LDAP+Directory

希望将 Confluence 连接到一个 LDAP 目录： 在屏幕的右上角单击 控制台按钮 ，然后选择 General Configuration 链接。 在左侧的面板中单击 用户目录（User Directories）。 添加（Add）一个目录，并且选择下面的一些类型： Microsoft Active Directory – 这个选项提供了一个快速选择 AD 的方法，因为这个是最流行的 LDAP 目录类型。 LDAP – 你可以在下面屏幕中选择一个特定的 LDAP 目录。 按照下面描述的参数配置，输入需要配置目录的参数。 保存目录设置。 在用户目录界面中通过单击每一个目录边上蓝色的上下移动箭头定义 目录顺序（ directory order）。 这里是有关目录顺序如何影响系统的摘要信息： 当应用程序允许对 LDAP 进行信息修改的时候，用户在系统中修改的信息只会影响到第一个目录。 目录的顺序是对用户和用户组查找的时候的搜索顺序（通过在所有目录中对 Confluence 默认的用户组聚集，所以目录的顺序将不会影响成员）。 有关更多的详细信息，请参考页面Managing Multiple Directories。 https://www.cwiki.us/display/CONFLUENCEWIKI/Connecting+to+an+LDAP+Directory

你可以连接你的 Confluence 到一个 LDAP 目录服务器上，你可以通过连接的 LDAP 目录服务器为你的 Confluence 进行授权，用户和用户组管理。 一个 LDAP 目录是一个用户和用户组信息的数据库。LDAP（Lightweight Directory Access Protocol - 轻量目录访问协议）是一个 Web 应用程序的网络协议，可以从 LDAP 服务上访问和查找用户和用户组信息。 我们能够支持主流的 LDAP 目录服务器（为了便于理解，我们不将产品名翻译成中文了）： Microsoft Active Directory Apache Directory Server (ApacheDS) Apple Open Directory Fedora Directory Server Novell eDirectory OpenDS OpenLDAP OpenLDAP Using Posix Schema Posix Schema for LDAP Sun Directory Server Enterprise Edition (DSEE) A generic LDAP directory server 什么时候使用这些选项：当你的用户和用户组信息存储在公司的目录服务器上的时候，使用 LDAP 连接上这些目录服务器会非常有用。当配置目录的时候，你可以选择这些用户用户组是在本地否具有只读权限，或者允许对 LDAP 服务器进行读取和写入。如果你选择读取和写入权限的话，任何用户在本地进行修改的的信息，将会自动同步回目录服务器上。   https://www.cwiki.us/display/CONFLUENCEWIKI/Connecting+to+an+LDAP+Directory

  上面的图：Confluence 使用内部目录为用户管理。 https://www.cwiki.us/display/CONFLUENCEWIKI/Configuring+the+Internal+Directory

内部目录是在 Confluence 数据库中存储用户和用户组信息的空间。 内部目录在系统进行安装的时候默认进行安装。当你在安装过程中创建第一个管理员用户，这个管理员用户的用户名和其他细节信息存储在系统安装的内部目录中。 如果需要，你可以配置一个或多个用户目录。这个对你希望为存储在公司目录或者其他目录服务器上的公司用户赋予 Confluence 权限的时候非常有效。 https://www.cwiki.us/display/CONFLUENCEWIKI/Configuring+the+Internal+Directory

当编辑目录时候的限制 你不能对你用户属于的目录进行编辑，禁用或者删除。这个能够预防管理员通过修改目录的时候讲自己属于的管理员权限从系统管理员组中删除。 这个限制对所有的用户目录类型适用。例如： 如果当你的用户是内部目录的用户的时候，你的这个用户不能禁用内部目录。 如果你的用户是从LDAP 目录或者Crowd目录中导入的时候，你不能删除这个用户。 在一些情况下，对目录进行重新排序后将会修改当前用户的来源，如果这个用户的用户名同时在 2 个目录中出现的话。这种情况可以被用创建已经存在的的拷贝的情况下，移动到顶部将会删除掉下面老的用户的信息。请注意：系统不支持重复用户名配置。 你不能删除内部目录。这个与下面的建议的内容是一致的，请总是保持你的管理员账号在内部目录中。 建议 当修改外部目录的时候，请总是使用内部目录存在的用户登录修改进行修改。 我们建议你在对外部目录进行调试的时候，总是让管理员或者系统管理在内部目录中处于激活的状态。 启用，禁用和删除目录 你可以在任何时候启用和禁用一个目录。如果你禁用一个目录的话，有关这个目录的配置信息还是会在系统中保存的，但是这个用户目录中存储的用户和用户组信息将不会在系统中可用。 在你删除一个目录之前，你必须先禁用这个目录。删除一个目录也会同时在数据库中删除所有的用户和用户组信息和目录的配置信息。 上面的屏幕截图：配置用户目录 https://www.cwiki.us/display/CONFLUENCEWIKI/Configuring+User+Directories

你可以添加下面类型的目录服务器和目录管理器： Confluence 的内部目录（Configuring the Internal Directory）。 Microsoft Active Directory（Connecting to an LDAP Directory）。 各种 LDAP 目录服务器（Connecting to an LDAP Directory）。 下放授权的 LDAP 目录（Connecting to an Internal Directory with LDAP Authentication）。 Atlassian Crowd 或 Jira 4.3 更新版本（Connecting to Crowd or JIRA for User Management）。 你可以根据你的需求添加各种外部用户目录。请注意，你可以定义你外部目录的访问顺序（order ）。这个访问顺序确定了当 Confluence 进行用户和用户组信息查找的时候进行目录查找的顺序，请查看 Managing Multiple Directories 页面中的内容。   https://www.cwiki.us/display/CONFLUENCEWIKI/Configuring+User+Directories