这里有2篇文章介绍了如何实现基于AD的FORM认证方式：

http://www.cnblogs.com/zhengyongfeng/archive/2009/06/28/1512852.html

http://www.joycode.com/kaneboy/archive/2009/03/01/115489.joy

已经讲得很详细的了，这部分我不重复了，由于在SSP中配置通过LDAP方式导入用户信息的时候不是很顺利，所以想把它写出来，希望能帮到某些人。不过本人还是强烈建议，能用域认证的还是尽量用域认证，如无必要，还是不要用form认证的好。

1.进入SSP，点击“用户配置文件和属性”，点击“查看导入连接”，新建连接，配置如下：

2.点击“确定”后完全导入一次就可以了。

3.参数说明

连接名称：自己起一个名称吧，随便都可以，我就起了LDAP

端口：用默认的389就可以了

提供程序名称：就是在“验证提供程序”里的“成员身份提供程序名称”

用户名属性：用上图的就可以了。

搜索库：照着我的改为自己的就可以了

用户筛选器：照着我的就可以了

范围：选择子树吧，通常OU是多层的