目前服务器已构建，之前想的是用ldap实现，但是这个需要知道AD域的管理员账户与密码 风险太大，求解决方案。
http://blog.csdn.net/han_dongwei/article/details/8270198