Directoryのあるネットワークとは別のネットワークにある機器(具体的には電子黒板)から、LDAPでADユーザ情報を検索したいという要件が。VPNなどの設定もできないので、DMZにOpenLDAPによるLDAP用のプロキシサーバを立ててみた。18.04をインストールした状態で、まずはOpenLDAPサーバとクライアントをaptでインストール。インストール中にパスワードなどを尋ねられるが、何も入れずエンター連打。ldap-utilsActiveDirectory用のスキーマを追加でダウンロード。/etc/ldap/schema/ad.schema設定ファイルを次のように作成。"*"/etc/ldap/slapd.dディレクトリがあると/etc/ldap/slapd.confを読んでくれないので、ディレクトリの方をリネーム。/etc/ldap/_slapd.d設定できたのでサービスを再起動。"OU=***,DC=***,DC=***(BaseDN)"ちなみに127.0.0.1をlocalhostにすると、IPv6(::1)になってしまい、アクセス許可をしていないので弾かれるのでご注意。