OpenLDAP服务器是Linux操作系统，ldap客户端是Mac操作系统，那么mac认证OpenLDAP的方法如下。

1. 进入System preferences

2. 进入Users & Groups

3. 点击Login Options，再点击左下方的锁图标，在弹出的对话框中输入密码，点击Unlock

4. 点击Join

5. 在弹出的对话框中点击Open Directory Utility

6. 选择LDAPv3，然后点击左下角的编辑按钮

7. 点击new，在Configuration Name文本框输入test172.com（openldap基准DN），在Server Name or IP Address文本框输入openldap服务器IP

注：如果mac没有配置DNS，Server Name or IP Address必须输入IP，不能输入基准DN

LDAP Mappings选择RFC2307，并在弹出的Search Base Suffix对话框中输入openldap域名，格式为dc=test172,dc=com，点击OK

点击OK

8. 在Directory Utility中点击Search Policy选项卡

      Search方式选择Custom path

点击左下角的加号按钮

点击Add

点击Apply

9. 回到Users & Groups界面，等待5s左右，可以看到绿色标记

10. 打开mac终端，在终端输入id u1（u1是ldap用户），可以查看到u1详细信息

认证成功！