192013参考リンク以上のことは特に調べていないけど、覚え書き。検索の起点となる識別名(DN)を指定します。sAMAccountNameはWindowsのログイン名になります。検索する深さを指定します。one(1階層のみ検索)またはsub(下位の階層も検索)です。検索のLDAPフィルターです。(objectClass=*)となっているのでツリー上の全てのオブジェクトを検索します。portをActiveDirectoryのグローバルカタログ(ポート3268)にすれば、basednでOUを指定しなくてもディレクトリ全体が検索範囲になることが分かりました。(グローバルカタログはフォレスト内の全ドメインの全オブジェクトから、ひんぱんに利用する属性のみを抽出したものです。Directoryでは、標準的な構成の場合認証前に権限のあるユーザで接続をしなければいけません。そのユーザ名とパスワードをAuthLDAPBindDN、AuthLDAPBindPasswordで指定します。ldap-userとかならこれらは必要ない。302012LDAPの接続テストであると便利。