可以先把AD中的账号同步到openldap中,然后设置sasl指定openldap用AD中存储的密码进行验证。
MSDN上有篇博客你可以参考一下:
http://blogs.msdn.com/b/alextch/archive … ctory.aspx