1.13. 故障排除
1.13.1. 测试 LDAP 连接
注意
此命令需要在主机操作系统中查找所需的证书。如需更多信息，请参阅 配置 LDAPS 证书 部分。
使用 ldapsearch 对 Active Directory 域控制器远程执行测试查询。此处的成功结果表示网络连接正常工作，AD DS 服务已启动。在本例中，对端口 636 的 server addc.lab.local 执行测试查询：
# ldapsearch -Z -x -H ldaps://addc.lab.local:636 -D "svc-ldap@lab.local" -W -b "OU=labUsers,DC=lab,DC=local" -s sub "(cn=*)" cn
注意
LDAPSearch 是 openldap-clients 软件包的一部分。您可以使用 # yum install openldap-clients安装它
