Центр пользователя  |  Ваши сообщения  |  FAQ
Форум поддержки phpBB » phpBB 3.0.x » Поддержка phpBB 3.0.x

LDAP авторизация и группы AD [решено]

Помощь в установке, настройке и использовании phpBB 3.0.x
Пожалуйста, помните, что существуют: Поиск, Правила форума
Возможно, ответ на Ваш вопрос уже имеется: Документация, Статьи, Накопленный опыт
Полезные материалы по этой теме: Инструкция по установке форума, Конвертеры

Сообщение 20 сен 2012, 14:05

Здравствуйте!
Попробовал сделать LDAP авторизацию через Active Directory, все работает хорошо со следующими настройками
LDAP сервер: 10.1.1.200
Порт: 389
dn: dc=domain, dc=ru
uid: sAMAccountName
фильтр: ObjectClass=person
e-mail атрибут: mail
пользователь: phpadmin
пароль:хххх

Задача такая, что авторизоваться могли бы пользователи только определенной группы Active Directory. Создал группу phpbb, которую положил в OU Users. Членом группы сделал своего админского пользователя phpadmin. Пробовал разные варианты поля dn:

CN=phpbb,CN=Users,DC=domain,DC=ru
(&(objectClass=person)(memberof=cn=phpbb,ou=Users,dc=domain,dc=ru))
CN=phpbb CN=Users,DC=domain,DC=ru
cn=phpbb, dc=domain, dc=ru
memberof=cn=phpbb, ou=Users,dc=domain,dc=ru

и другие..
Ничего не выходит. Может кто сталкивался с подобной задачей, помогите, что написать в dn, чтобы авторизоваться могли бы только пользователи определенной группы AD?

=========================
Решено, может кому пригодится
LDAP сервер: 10.1.1.200
Порт: 389
dn: dc=domain, dc=ru
uid: sAMAccountName
фильтр: memberOf=CN=phpbb,CN=Users,DC=domain,DC=ru
e-mail атрибут: mail
пользователь: phpadmin
пароль:хххх
cherriod
Новичок
 
Сообщений: 1
Зарегистрирован:
20 сен 2012, 13:57
Благодарил (а): 0 раз.
Поблагодарили: 1 раз.

Сообщение 23 апр 2015, 21:26

cherriod писал(а):Здравствуйте!
Попробовал сделать LDAP авторизацию через Active Directory, все работает хорошо со следующими настройками
LDAP сервер: 10.1.1.200
Порт: 389
dn: dc=domain, dc=ru
uid: sAMAccountName
фильтр: ObjectClass=person
e-mail атрибут: mail
пользователь: phpadmin
пароль:хххх

Задача такая, что авторизоваться могли бы пользователи только определенной группы Active Directory. Создал группу phpbb, которую положил в OU Users. Членом группы сделал своего админского пользователя phpadmin. Пробовал разные варианты поля dn:

CN=phpbb,CN=Users,DC=domain,DC=ru
(&(objectClass=person)(memberof=cn=phpbb,ou=Users,dc=domain,dc=ru))
CN=phpbb CN=Users,DC=domain,DC=ru
cn=phpbb, dc=domain, dc=ru
memberof=cn=phpbb, ou=Users,dc=domain,dc=ru

и другие..
Ничего не выходит. Может кто сталкивался с подобной задачей, помогите, что написать в dn, чтобы авторизоваться могли бы только пользователи определенной группы AD?

=========================
Решено, может кому пригодится
LDAP сервер: 10.1.1.200
Порт: 389
dn: dc=domain, dc=ru
uid: sAMAccountName
фильтр: memberOf=CN=phpbb,CN=Users,DC=domain,DC=ru
e-mail атрибут: mail
пользователь: phpadmin
пароль:хххх



А на какую группу настроено.
sedoi
Пользователь
 
Сообщений: 37
Зарегистрирован:
07 апр 2015, 18:04
Благодарил (а): 2 раз.
Поблагодарили: 0 раз.

Сообщение 24 апр 2015, 05:22

sedoi писал(а):А на какую группу настроено

не читаете?
cherriod писал(а):Создал группу phpbb, которую положил в OU Users
crash
Поддержка
 
Сообщений: 11329
Зарегистрирован:
27 янв 2009, 03:22
Благодарил (а): 1 раз.
Поблагодарили: 568 раз.


Вернуться в Поддержка phpBB 3.0.x

 


  • Похожие темы
    Ответов
    Просмотров
    Последнее сообщение

Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 7

Форум поддержки phpBB
2008 - 2017 © BB3x.ru - русская поддержка форума phpBB3
Создано на основе phpBB® Forum Software © phpBB Group
авторов модов
разработчиков скинов
русификаторов
и всех поклонников phpBB3