我正在设置一个 OpenLDAP 服务器来验证 Ubuntu 9.04 上域中的用户。
有趣/奇怪的是，在最新版本的 Ubuntu 的 openldap 中，默认不使用 /etc/ldap/slapd.conf 文件 - 而是将其配置存储在数据库中的 cn=config 中（这导致了一些尝试遵循指定 slapd.conf 而不是较新版本的教程时感到头疼）。
每当我尝试使用 ldapadd 添加到数据库时，它都会返回 ldap_bind (49) Invalid Credentials（即使我确定我使用了正确的密码）。
数据库中还没有任何内容，所以从头开始不是问题，我刚刚遇到过几次（即使在重新配置 slapd 之后）。解决方案是什么？
我正在尝试编写一个 bash 脚本（在 Ubuntu 中），它将使用 tar 备份一个目录。
如何检查脚本，使其只能以 root 身份运行（或使用 sudo）？
例如，如果用户运行脚本，它应该说该脚本必须以 sudo 权限运行，然后退出。如果脚本以 root 身份执行，它将继续通过检查。
我知道必须有一个简单的解决方案，我只是无法通过谷歌搜索找到它。
这适用于一家没有实施任何集中式用户数据库的小公司（12 名开发人员）——他们已经有机地成长，只是根据需要在计算机上创建帐户。
从管理的角度来看，这是一场噩梦 - 10 台计算机都拥有不同的用户帐户。如果将用户添加到一台计算机，则需要手动将其添加到所有其他计算机（他们需要访问）。这远非理想。随着越来越多的计算机/用户被添加/雇用，向前发展和发展业务将意味着更多的工作。
我知道迫切需要某种集中的用户管理。但是，我在 Active Directory 和 OpenLDAP 之间进行辩论。当前的两台服务器用作简单的备份和文件共享服务器，均运行 Ubuntu 8.04LTS。这些计算机混合了 Windows XP 和 Ubuntu 9.04。
我没有使用 Active Directory 的经验（或者真正的 OpenLDAP，但我对 Linux 很满意），但如果一种解决方案胜过另一种，那么我有必要了解这一点。
前期成本并不是真正的问题，TCO 才是。如果 Windows（我假设是 SBS？）将为我节省足够的时间来弥补增加的前期成本，那么我认为我应该采用该解决方案。
对于我的需求，我应该考虑实施什么解决方案？
编辑：电子邮件托管在异地，因此不需要 Exchange。