在 Thunderbird 中設定 LDAP 通訊錄：實用設定指南

瀏覽通訊錄或撰寫郵件時，Thunderbird 可以查詢 LDAP 目錄來尋找聯絡人。「LDAP 同步」這個說法可能會產生誤導：此設定將 Thunderbird 連接到共享目錄以進行搜尋；它不會建立聯絡人的雙向離線副本。如果您需要跨裝置同步聯絡人更改，請諮詢管理員該服務是否提供 CardDAV 或其他支援的同步方法。

開始之前，請先從目錄管理員處取得連線詳細資訊。切勿猜測搜尋範圍或為了建立連線而關閉加密。 LDAP 存取可能會洩露員工姓名、電子郵件地址和其他組織數據，因此請僅使用已批准的伺服器和帳戶。

從目錄管理員那裡取得什麼

環境	它的意義	例子
主機名稱	LDAP 伺服器的完整限定名稱，可從您的電腦或網路存取。	ldap.example.org
港口和安全	服務所需的連接埠和加密模式。請嚴格按照管理員的指示操作。	LDAPS 的 636 連接埠是一種常見的配置。
基本DN	目錄樹中用來搜尋的起始點。 DN 指的是專有名稱。	ou=People,dc=example,dc=org
綁定 DN 或使用者名	Thunderbird 用於身份驗證的身份。某些目錄允許匿名搜索，無需綁定身份。	uid=tb-search,ou=Service,dc=example,dc=org
密碼	如果需要身份驗證，則輸入綁定身分的密碼。	由您的管理員提供
搜尋範圍或限制	對可搜尋或傳回的條目有任何限制嗎？	一個部門的人

這些範例僅供參考。對一個組織有效的基本 DN 在另一個組織中可能無效。管理員還應確認您的帳戶有權搜尋該目錄，並且您的裝置信任該伺服器憑證。

新增 LDAP 目錄

打開 Thunderbird 的通訊錄。根據您的作業系統和介面佈局，可以使用「通訊錄」按鈕、「工具」選單或 Thunderbird 中顯示的鍵盤快速鍵。
在「地址簿」視窗中，選擇新增通訊錄或目錄的指令，然後選擇 LDAP 目錄選項。在某些版本中，該指令位於「檔案」>「新建」>「LDAP 目錄」下。菜單名稱可能會因 Thunderbird 版本而異。
輸入一個易於識別的名稱，例如“公司目錄”，以便您可以將此伺服器與本地地址簿區分開來。
請準確輸入管理員提供的 LDAP 伺服器主機名稱和基本 DN。請勿在主機名字段中輸入電子郵件地址。
請根據伺服器設定連接埠和安全連線選項。 Mozilla 說明頁面指出，預設連接埠為 389，啟用 SSL 安全連線選項時則使用連接埠 636。您的組織可能使用不同的連接埠或安全性配置，因此請以 Mozilla 的說明為準。
如果需要，請輸入綁定 DN 或使用者名稱。如果明確允許匿名搜索，請將身份驗證欄位留空。儲存目錄設定。

Thunderbird 首次搜尋時可能會提示輸入密碼。請輸入 LDAP 綁定身分的憑證，而不是您的電子郵件帳戶密碼。只有當您的設備受到保護且您的組織允許保存憑證時，才應保存此憑證。

選擇用於地址尋找的目錄

新增目錄後，Thunderbird 即可使用目錄；但並非所有電子郵件帳號都會自動啟用此功能。若要在撰寫郵件時使用目錄，請開啟「帳戶設定」，選擇帳戶，然後開啟「撰寫與地址」。在位址查找設定下，選擇全域 LDAP 首選項或選擇該帳戶的目錄。 Thunderbird 目前的帳戶說明文件中記錄了此設定以及指向「全域位址首選項」的連結。如果您的版本使用不同的標籤，請查看帳戶的「撰寫與地址」面板以及全域撰寫或地址首選項。

若要進行全域設置，請開啟 Thunderbird 的“設定”或“首選項”，找到“撰寫/位址”控制項。如果可用，請啟用透過目錄伺服器尋找位址，然後選擇您新增的 LDAP 目錄。如果帳戶提供自己的目錄選擇器，請選取每個應使用 LDAP 的帳戶。當您擁有多個電子郵件身分時，這一點尤其重要：一個帳戶可以使用公司目錄，而另一個帳戶則僅使用本機通訊錄。

在依賴自動完成功能之前，請先測試連線。

開啟地址簿並選擇 LDAP 目錄。
使用管理員確認符合的姓名或電子郵件片段搜尋同事。
檢查結果是否顯示預期的人員和地址。不要想當然地認為結果為空就意味著伺服器宕機；搜尋庫、權限或目錄搜尋規則都可能是原因所在。
新建一封郵件，在收件者欄位中輸入已知的姓名或地址。稍等片刻，系統會顯示建議，然後選擇所需的條目。
發送前請確認完整地址。自動補全功能僅供查找參考，並不能保證舊的或模糊的目錄條目仍然正確。

常見問題及檢查內容

症狀	初步檢查
地址簿中沒有結果	驗證主機名稱、基本 DN 拼字、網路或 VPN 存取權限以及搜尋權限。詢問目錄是否需要搜尋過濾器或不同的搜尋基準。
密碼提示重複或身份驗證失敗	請與管理員確認綁定 DN 的格式和密碼。並非所有伺服器上都可以互換使用簡短使用者名稱、電子郵件式登入名稱和完整專有名稱。
連線逾時	請檢查伺服器是否可以從您目前的網路存取，以及防火牆是否允許所需的連接埠。可能需要使用 VPN。
安全連線失敗	確認服務是否需要 LDAP（支援 TLS）、LDAPS 或其他協定。請管理員檢查伺服器憑證和憑證鏈；切勿忽略憑證警告。
目錄搜尋功能正常，但自動完成功能不正常。	檢查帳戶的「郵件組成與位址」設定和全域位址首選項。確保您使用的帳戶已啟用正確的目錄。
只有一部分人出現	目錄可能會限制可見條目、搜尋範圍、傳回的屬性或結果數量。在更改 Thunderbird 設定之前，請向目錄管理員諮詢這些限制。

了解此連結的作用——以及它不具備的作用。

LDAP 是一種用於存取目錄資訊的協定。 Thunderbird 的 LDAP 通訊錄連線旨在尋找目錄條目；它不應該用作編輯器或完整的聯絡人同步用戶端。在許多組織中，使用者可以搜尋聯絡人，但不能建立或更改目錄記錄。聯絡人編輯必須經過組織批准的目錄管理流程。

如果您希望在 Thunderbird 和手機或其他電腦之間同步個人通訊錄，請諮詢您的服務提供者是否支援 CardDAV。 CardDAV 和 LDAP 是不同的服務，儘管兩者都可以提供聯絡資訊。請選擇伺服器實際支援的協議，而不是在 LDAP 設定中輸入 CardDAV 的詳細資訊。

設定清單

您已獲得管理員批准的主機名稱、基本 DN、連接埠、安全模式和驗證詳細資訊。
LDAP 目錄會出現在 Thunderbird 的通訊錄中。
測試搜尋結果顯示有預期的聯絡人。
已配置正確的電子郵件帳戶，以使用目錄進行地址查找。
系統會顯示測試收件人建議，您可以在發送前驗證所選地址。

Mozilla 的LDAP 通訊錄文件描述了目錄欄位和一個 Active Directory 範例；文件指出該文件並不完整，其選單標籤可能反映的是舊版介面。有關目前帳戶級地址查找選項，請參閱Thunderbird 的帳戶配置選項。協定和驗證的背景知識在 IETF 的 LDAP 協定規範和LDAP 驗證與安全規範中定義。