修改ADServer和3268为windows域服务器名及端口，ADServer为Window域服务器IP地址或服务器名，端口可以是389或3628

注意：当URL中使用的端口号为3268的时候，会获取不到组织相关的属性，若需要获取到这些属性，需要将端口设置为389端口，同时，389端口对应的配置文件baseName属性不能为空。

通常是@+域的名称，例如域名为ADLogin.com，则此处值为@ADLogin.com

注意：此配置项与principal_prefix只能二选一，不可同时配置，一般情况下只配置principal_prefix即可，但若是配置principal_prefix并排除其他问题后，可考虑改为配置此项，配置此项时，principal_prefix需为空

AD域域名

在ad.properties中新增ldaps支持的配置项security_protocol，当使用的是ldaps时，使用security_protocol配置“ssl”，然后将provider_url设置为ldaps协议头和端口。

在ad.properties中新增moveDisabledGroup=xxxxx，配置一个自定义禁用组的ID未配置或者无值时，默认为DEPARTMENT。这个自定义的禁用组用于存放bi中有但AD中没有的用户，需要结合isDeleteUser来使用，当isDeleteUser=false时，这个配置项才会被用上。

在ad.properties中新增isDeleteUser=true/false，未配置或者无值时，默认为true。当isDelete=true时，在用户登录时，尝试登录一个AD域没有而bi中有且不在白名单中的用户时，会提示登录失败，并删除这个用户（即产品默认逻辑）。当isDeleteUser=false时，在用户尝试登录一个AD中没有但是BI中有，且这个用户不在BI的白名单中时，会提示登录失败，但是不会删除这个用户，而是将这个用户放置到上述配置的禁用组中。

在ad.properties中新增isDeleteUser=true/false，未配置或者无值时，默认为true。当isDelete=true时，在用户登录时，尝试登录一个AD域没有而bi中有且不在白名单中的用户时，会提示登录失败，并删除这个用户（即产品默认逻辑）。当isDeleteUser=false时，在用户尝试登录一个AD中没有但是BI中有，且这个用户不在BI的白名单中时，会提示登录失败，但是不会删除这个用户，而是将这个用户放置到上述moveDisabledGroup配置的禁用组中。

在ad.properties中新增white_show_setting=true/false，未配置或者无值时，默认为true。这个配置项用于配置是否在系统选项中开放【AD账号白名单】系统选项，当white_show_setting=true时，会在系统选项中显示上述系统选项，否则不显示。

在ad.properties中新增admin_default_login=true/false，未配置或者无值时，默认为true。这个配置项用于配置在使用本扩展包定义的登录验证类LDAPSAuthenication.java时，admin账号是否可以绕过AD域验证而直接走BI知识库验证（产品默认admin不进行AD验证）。当admin_default_login=true，即走产品默认逻辑。当admin_default_login=false时，非白名单情况下，admin账号不允许通过账号密码方式访问到bi系统中。

在ad.properties中新增create_user_ad_check=true/false，未配置或者无值时，默认为false。这个配置项用于配置在bi中创建用户时，是否在点击“保存”时，使用创建用户的“名称”（即用户名）到AD域中进行校验，如果这个用户名在AD域中存在，则会创建成功，否则会创建失败并提示“非AD域下用户无法自行创建”。当create_user_ad_check=false，创建用户时不进行AD检查。当create_user_ad_check=true时，会执行上述检查。

在ad.properties中新增default_create_user=true/false，未配置或者无值时，默认为true。这个配置项用于配置AD域用户登录的时候，是否自动同步这个用户到BI中（产品默认会自动同步）。当default_create_user=true时，走产品默认逻辑，即AD验证通过后会自动同步用户。当default_create_user=false时，通过AD验证后，如果BI中没有这个用户，则抛出账号密码错误异常，也就是只有通过AD验证的用户，且这个用户也存在于BI中时，才能登录成功。

在ad.properties中新增default_syn_group=true/false，未配置或者无值时，默认为true。这个配置项用于配置AD域用户登录时，同步的过程中是否同步这个用户的组到BI中（产品默认会同步）。当default_syn_group=true时，执行产品默认逻辑，会同步组。当default_syn_group=false时，登录产生的同步在同步用户时不会同步用户在AD域中的组。