在 Thunderbird 中設定 LDAP 通訊錄：實用設定指南

瀏覽通訊錄或撰寫郵件時，Thunderbird 可以查詢 LDAP 目錄來尋找聯絡人。 「LDAP 同步」這個說法可能會產生誤導：此設定將 Thunderbird 連接到共享目錄以進行搜尋；它不會建立聯絡人的雙向離線副本。如果您需要跨裝置同步聯絡人更改，請諮詢管理員該服務是否提供 CardDAV 或其他支援的同步方法。

開始之前，請先從目錄管理員處取得連線詳細資訊。切勿猜測搜尋範圍或為了建立連線而關閉加密。 LDAP 存取可能會洩露員工姓名、電子郵件地址和其他組織數據，因此請僅使用已批准的伺服器和帳戶。

從目錄管理員那裡取得什麼

這些範例僅供參考。對一個組織有效的基本 DN 在另一個組織中可能無效。管理員還應確認您的帳戶有權搜尋該目錄，並且您的裝置信任該伺服器憑證。

新增 LDAP 目錄

1. 打開 Thunderbird 的通訊錄。根據您的作業系統和介面佈局，可以使用「通訊錄」按鈕、「工具」選單或 Thunderbird 中顯示的鍵盤快速鍵。
2. 在「地址簿」視窗中，選擇新增通訊錄或目錄的指令，然後選擇 LDAP 目錄選項。在某些版本中，該指令位於「檔案」>「新建」>「LDAP 目錄」下。菜單名稱可能會因 Thunderbird 版本而異。
3. 輸入一個易於識別的名稱，例如“公司目錄”，以便您可以將此伺服器與本地地址簿區分開來。
4. 請準確輸入管理員提供的 LDAP 伺服器主機名稱和基本 DN。請勿在主機名字段中輸入電子郵件地址。
5. 請根據伺服器設定連接埠和安全連線選項。 Mozilla 說明頁面指出，預設連接埠為 389，啟用 SSL 安全連線選項時則使用連接埠 636。您的組織可能使用不同的連接埠或安全性配置，因此請以 Mozilla 的說明為準。
6. 如果需要，請輸入綁定 DN 或使用者名稱。如果明確允許匿名搜索，請將身份驗證欄位留空。儲存目錄設定。

Thunderbird 首次搜尋時可能會提示輸入密碼。請輸入 LDAP 綁定身分的憑證，而不是您的電子郵件帳戶密碼。只有當您的設備受到保護且您的組織允許保存憑證時，才應保存此憑證。

選擇用於地址尋找的目錄

新增目錄後，Thunderbird 即可使用目錄；但並非所有電子郵件帳號都會自動啟用此功能。若要在撰寫郵件時使用目錄，請開啟「帳戶設定」，選擇帳戶，然後開啟「撰寫與地址」。在位址查找設定下，選擇全域 LDAP 首選項或選擇該帳戶的目錄。 Thunderbird 目前的帳戶說明文件中記錄了此設定以及指向「全域位址首選項」的連結。如果您的版本使用不同的標籤，請查看帳戶的「撰寫與地址」面板以及全域撰寫或地址首選項。

若要進行全域設置，請開啟 Thunderbird 的“設定”或“首選項”，找到“撰寫/位址”控制項。如果可用，請啟用透過目錄伺服器尋找位址，然後選擇您新增的 LDAP 目錄。如果帳戶提供自己的目錄選擇器，請選取每個應使用 LDAP 的帳戶。當您擁有多個電子郵件身分時，這一點尤其重要：一個帳戶可以使用公司目錄，而另一個帳戶則僅使用本機通訊錄。

在依賴自動完成功能之前，請先測試連線。

1. 開啟地址簿並選擇 LDAP 目錄。
2. 使用管理員確認符合的姓名或電子郵件片段搜尋同事。
3. 檢查結果是否顯示預期的人員和地址。不要想當然地認為結果為空就意味著伺服器宕機；搜尋庫、權限或目錄搜尋規則都可能是原因所在。
4. 新建一封郵件，在收件者欄位中輸入已知的姓名或地址。稍等片刻，系統會顯示建議，然後選擇所需的條目。
5. 發送前請確認完整地址。自動補全功能僅供查找參考，並不能保證舊的或模糊的目錄條目仍然正確。

常見問題及檢查內容

了解此連結的作用——以及它不具備的作用。

LDAP 是一種用於存取目錄資訊的協定。 Thunderbird 的 LDAP 通訊錄連線旨在尋找目錄條目；它不應該用作編輯器或完整的聯絡人同步用戶端。在許多組織中，使用者可以搜尋聯絡人，但不能建立或更改目錄記錄。聯絡人編輯必須經過組織批准的目錄管理流程。

如果您希望在 Thunderbird 和手機或其他電腦之間同步個人通訊錄，請諮詢您的服務提供者是否支援 CardDAV。 CardDAV 和 LDAP 是不同的服務，儘管兩者都可以提供聯絡資訊。請選擇伺服器實際支援的協議，而不是在 LDAP 設定中輸入 CardDAV 的詳細資訊。

設定清單

• 您已獲得管理員批准的主機名稱、基本 DN、連接埠、安全模式和驗證詳細資訊。
• LDAP 目錄會出現在 Thunderbird 的通訊錄中。
• 測試搜尋結果顯示有預期的聯絡人。
• 已配置正確的電子郵件帳戶，以使用目錄進行地址查找。
• 系統會顯示測試收件人建議，您可以在發送前驗證所選地址。

Mozilla 的LDAP 通訊錄文件描述了目錄欄位和一個 Active Directory 範例；文件指出該文件並不完整，其選單標籤可能反映的是舊版介面。有關目前帳戶級地址查找選項，請參閱Thunderbird 的帳戶配置選項。協定和驗證的背景知識在 IETF 的LDAP 協定規範和LDAP 驗證與安全規範中定義。