本来一直想让Jenkins支持LDAP，不过没搞定。决定换一种方式，启用Active Directory。
先安装ActiveDirectory插件。然后看官方文档，说要把computer加入域，好，在windows7下computer/properties中设置，添加完后，重启计算机。
然后回到jenkins配置页面，在启用安全设置后，选中ActiveDirectory配置，文档说不需要指定域名，但是我试了以后还是有问题。就指定域名吧。
然后jenkins不需要重新启动，直接用域帐号登录，搞定。
我的jenkins的windows service中配置的是用Administrator身份运行。