参照文档：

Windows server 2008 R2 安装AD域证书：https://blog.csdn.net/zhuyongru/article/details/81107839

配置泛微OA支持修改AD密码：https://blog.csdn.net/johnlongyuan/article/details/52092706

作为一个IT技术小白，啃了若干文档之后终于实现了在泛微中修改AD的功能。

1、在2008中制作证书。

安装后打开证书颁发机构

然后根据提示重启电脑。在服务器的IE浏览器中输入http://localhost/certsrv/certcarc.asp

下载该证书后copy到泛微服务器上。我在weaver目录下建了一个cer目录放入该证书。

在weaver\JDK\bin下输入 命令: keytool -import -file d:\weaver\cer\certnew.cer -keystore ./test.jks -storepass Aa111111 -alias ad

选择信任这个证书。

登陆到泛微系统中，后端引擎->集成中心->LDAP中在线导入证书，输入AD地址并打开修改AD密码开关。重启泛微系统后可以生效。