一、Jenkins安裝完成后，企業(yè)中使用，首先需要綁定域控以方便管理。
操作方法：
1、備份配置文件，防止域控綁定錯(cuò)誤或授權(quán)策略選擇不對，造成沒辦法登錄，或登錄后沒有權(quán)限操作。

[root@test jenkins]# mkdir backupconfig
[root@test jenkins]# cp config.xml  backupconfig/
[root@test jenkins]# ls backupconfig/
config.xml
[root@test jenkins]# pwd
/var/lib/jenkins
[root@test jenkins]# 

2、admin登錄jenkins
系統(tǒng)管理-全局安全配置，選擇安全域
如果是AD環(huán)境，選擇Active Directory，如果是ldap環(huán)境就選擇LDAP。我這里選擇Active Directory

然后點(diǎn)Add Domains
1、把Require TLS勾選去掉，默認(rèn)是勾上的

2、Domain Name填寫域名
Domain controller填寫域控的IP和端口

3、Bind DN填寫一個(gè)域用戶
Bind Password填寫域用戶密碼

4、TLS Configuration選擇 （Insecure)Trust all Certificates
最后Test Domain，如果顯示success，表示成功

最關(guān)鍵一步，授權(quán)策略

有幾個(gè)選項(xiàng)，防止萬一，先選擇：登錄用戶可以做任何事。
然后退出Jenkins，重啟Jenkins服務(wù)，再使用域賬號登錄Jenkins

二、用戶授權(quán)
1、域用戶登錄后，上面授權(quán)策略修改為：Role-Based Strategy
保存后切記不要退出Jenkins，確認(rèn)一下登錄的域用戶是否擁有管理員權(quán)限。
系統(tǒng)管理-安全-Manage and Assign Roles

檢查Assign Roles中，域用戶是否對應(yīng)admin角色，如果沒有，勾選上。

2、普通用戶授權(quán)
默認(rèn)權(quán)限：

可以Add創(chuàng)建一個(gè)普通用戶角色，比如sw,用來給軟件部門人員授權(quán)

然后授權(quán)時(shí)選擇創(chuàng)建的sw這個(gè)角色即可。