LDAP 伺服器設定提供這台 MailVSR-GW 自己的目錄服務（slapd）。它是 GW 的通訊錄後端：使用者端 WebMail 的通訊錄、以及外部 Outlook 查詢共用通訊錄，都靠這個服務。
什麼時候會用到這一頁：
- 要在 WebMail 提供公司共用通訊錄（全公司都能查到的聯絡人清單）
- 要讓使用者的 Outlook 用公司通訊錄（Outlook 以使用者的信箱帳密 bind）
- 要限制只有內網能連 LDAP，避免目錄被外部查詢
- 要為目錄資料建立每日還原點
- 目錄結構搬遷（改基礎 DN）
⚠️ 本頁的目錄只存放通訊錄資料，不是郵件帳號的認證來源；帳號認證走（郵件閘道 / 用戶管理）那條路。
基本設定
啟用 LDAP 服務
- 開關，出廠預設為啟用
- 停用後，WebMail 通訊錄與 Outlook 都無法查詢共用通訊錄
- 服務狀態由系統監護程式監控（slapd 納入服務監看），因此後台的啟用／停用才有 start／stop 的語意
允許連線來源
- 多行文字，一行一筆（IP 或網段，例如
192.168.0.0/16） - 出廠預設：
192.168.0.0/16、10.0.0.0/8 - ⚠️ 本機 127.0.0.1 永遠允許，不必也不能靠填寫開放（
localhost、::1同理）；這是刻意的設計，避免您把本機服務鎖死 - 填
any、0.0.0.0/0或::/0表示不限制（全部網路）——請謹慎使用 - 格式不合法時，畫面會顯示「來源格式不合法（請填 IP、網段或 any）：（清單）」，且不合法的值會保留在欄位裡讓您修正，不會被靜默丟棄
- ⚠️ 這一項是在防火牆層生效：只有清單內的來源能連 389／636 埠；設定錯誤的後果是外部用戶端連不上通訊錄（但不會把您鎖在管理介面外，因為管理介面走 loopback）
基礎 DN
- LDAP 目錄的根，出廠預設
dc=ldap - 格式為
dc=xxx或dc=a,dc=b；格式錯誤會顯示「格式不合法：需為 dc=xxx 或 dc=a,dc=b（英數字、連字號、點）」 - ⚠️ 變更基礎 DN 會執行整目錄搬遷：系統會自動先備份，搬遷失敗會自動還原。失敗時顯示「基礎 DN 搬遷失敗：（原因）」
- ⚠️ 搬遷後用戶端的搜尋基準不會自動更新——您的郵件軟體或其他系統如果有寫死舊的 DN，要一併改
最高權限 DN 與密碼
- 最高權限 DN：系統固定為
cn=admin，並跟隨「基礎 DN」的變更 - 最高權限密碼：
- 留空提交＝維持目前設定（未設定過時為預設密碼）
- 若目前是自訂密碼，畫面的說明會標示「目前為自訂」；輸入新值即可變更，留空提交＝重設為預設密碼
- 若您輸入的正好是目前 slapd 的密碼，系統只會同步資料庫、不會真的改密碼（用於修復不同步）
啟用 TLS
- 開關，出廠預設關閉
- 啟用後提供外部 636（ldaps） 加密連線；內部連線維持明文
- 未啟用時，外部只能用 389（明文）
- ⚠️ 啟用或停用都會重新啟動 slapd，會有數秒中斷，建議避開上班尖峰
- 防火牆要記得放行對應埠（389／636）
每日自動建立還原點
- 可設定每日固定時間（預設
03:00）自動為目錄建立還原點 - 時間格式不正確會顯示「請輸入有效時間（HH:MM）」；設定成功後顯示「每日（時間）自動建立還原點」
- 也可以按「立即建立還原點」手動建立，成功顯示「已建立備份」，失敗顯示「建立失敗」
共用通訊錄與人員管理
通訊錄（書）
| 欄位 | 說明 |
|---|---|
| 名稱 | 通訊錄名稱。⚠️ 不可包含空白或 , + " \ < > ; # = 等字元（LDAP 的 ou 值限制） |
| 上層目錄 | 選擇上層通訊錄，留空表示根目錄（可建立階層） |
- 新增成功顯示「通訊錄已建立」；失敗顯示「無法新增通訊錄」
- 編輯成功顯示「通訊錄已更新」
- 刪除前會確認「確定要刪除通訊錄「（名稱）」嗎？僅允許刪除無子節點的通訊錄。」——有子節點的通訊錄不能刪，會顯示「無法刪除「（DN）」，該通訊錄含有子節點」
人員欄位
新增／編輯人員時可填下列欄位（皆為選填，最長 255 字元）：
姓名、顯示名稱、郵箱、公司名稱、分公司、部門、職稱、電話、手機、傳真、住宅電話、城市/地區、州/省、郵寄地址、郵遞區號。
⚠️ 郵箱欄位沒有格式檢查——填錯不會擋下來，要等實際寄信才會失敗，請自行確認。
⚠️ 顯示名稱留空時，編輯表單與刪除確認會改用內部識別碼（看起來像亂碼），這是正常現象。
單筆與批次
- 單筆刪除會先確認；批次刪除會問「確定要刪除選取的（N）位人員嗎？」，成功顯示「批次刪除完成」，部分失敗顯示「無法刪除：（清單）」
- 搬移／複製：選目標通訊錄後——勾選「複製模式」＝複製（保留原處），不勾＝移動
- 支援 CSV 匯入／匯出，可批次維護人員資料
備份與還原
- 匯出備份：即時產生完整備份檔（
.tgz）下載到您的電腦，不存伺服器；失敗顯示「匯出失敗：（原因）」 - 還原：可從還原點清單選擇並按「確定還原」；還原前建議先手動建立一個還原點，以便回復
- 備份檔讀取失敗的訊息：「無法讀取備份」／「無法讀取備份內容」／「備份檔不存在」
誰會用到這個目錄
- WebMail 使用者：在（通訊錄 / 與公司通訊錄的關係）看到的共用通訊錄就是這裡建立的內容；使用者只能讀取共用通訊錄，不能修改
- 外部 Outlook：以使用者的信箱帳密 bind 這個 LDAP 服務，查詢共用通訊錄
- 目錄的自動維護：帳號建立／登入時會同步對應的目錄項目，排程每小時補缺；只增不刪。刪除帳號時會一併清掉該帳號的個人通訊錄與在各共用通訊錄中的人員
- ⚠️ 共用通訊錄完全由管理員管理：書要自己建、人員要自己新增或匯入；系統不會依網域自動建書，也不會自動把帳號塞進書裡。您刪掉的書不會被自動補回來
常見誤解與陷阱
- 「允許連線來源填 any 最省事」：目錄會對外網開放查詢，等於把公司通訊錄公開，請只填內網網段
- 「本機也要填 127.0.0.1」：不用，loopback 永遠允許
- 「改了基礎 DN 只影響設定」：會整目錄搬遷，且用戶端要跟著改搜尋基準
- 「通訊錄名稱可以隨便取」：含空白或特殊字元會建立失敗
- 「人員的郵箱填錯會被擋」：不會，沒有格式檢查
- 「刪帳號只刪帳號」：會連帶清掉該帳號的個人通訊錄與各共用通訊錄中的人員（這是唯一會自動刪目錄資料的地方）
- 「共用通訊錄會自動長出帳號」：不會，只增不刪指的是同步補缺，來源是帳號事件而非自動建書
注意事項
- LDAP 服務中斷時，WebMail 通訊錄與 Outlook 都會查不到資料，但不影響收發信
- 變更基礎 DN、TLS 或最高權限密碼都屬於結構性變更，建議先建立還原點
- 建議把「每日自動建立還原點」打開（預設 03:00 為離峰時段）
- 想確認 DNS 是否正常（LDAP 用戶端常需要解析主機名稱）請參考（郵件閘道 / DNS伺服器設定）
- 要追查 LDAP 相關的系統事件請參考（系統日誌 / 主機日誌）