የSquid መግቢያ ተሳክቷል፣ ነገር ግን የLDAP ቡድን ደንብ መዳረሻን ይከለክላል

መግቢያው ቢሳካም የቡድን ደንቡ ጥያቄውን ከከለከለ፣ የይለፍ ቃሉን ከመቀየርዎ በፊት ማንነቱን እስከ LDAP ፍለጋ ይከተሉ። ማረጋገጥ፣ የተጠቃሚውን ነገር መፈለግ እና የቡድን አባልነትን ማዛመድ ሶስት የተለያዩ ውጤቶች ናቸው።

1. የተረጋገጠውን ስም ይመዝግቡ፡ እሱ DOMAIN\alex፣ [email protected] ወይም alex ሊሆን ይችላል።
2. በውጫዊ ACL %LOGIN የሚተላለፈውን እሴት እና አጋዥው የሚፈልገውን የተጠቃሚ ባህሪ ያረጋግጡ።
3. የተፈቀደ እና ያልተፈቀደ የሙከራ ማንነት ያወዳድሩ፡ የትኛው የፍለጋ ስም ተገኘ፣ ተጠቃሚው ተገኘም፣ አባልነቱም ተመሳሰለ?

ለext_ldap_group_acl፣ በሰነድ የተጠቀሰው -S የNT ዓይነት የጎራ ክፍልን ያስወግዳል፤ -K ደግሞ በ@ የተለየውን የKerberos ጎራ ክፍል ያስወግዳል። ሁለቱንም የሚጠቀሙት ያ ለውጥ ከማውጫው ውል ጋር ሲስማማ ብቻ ነው። ሁለት ስልጣን ያላቸው ጎራዎች አንድ አጭር ስም ካላቸው፣ መለያውን ማስወገድ የተሳሳተውን ማንነት ሊመርጥ ይችላል።

የአጋዥውን የማጣሪያ ምትክ በትክክል ይያዙ። የተጠቃሚ እና የቡድን ፍለጋ ማጣሪያዎች የተለያዩ ቦታ ያዢዎች አሏቸው፤ ከሌላ አጋዥ ወይም እትም የተቀዳ ማጣሪያ LDAP ግንኙነት ቢሠራም የተሳሳተውን እሴት ሊፈልግ ይችላል።

ከፖሊሲው የሚለየውን የመጀመሪያውን ውጤት ፈልገው ያንን ካርታ ወይም ፍለጋ ያርሙ። የማሰሪያ ምስጢሮችንና የተጠቃሚ የይለፍ ቃላትን ከንጽጽሩ ውጪ ያድርጉ። ከትክክለኛ መግቢያ በኋላ የቡድን ፍለጋ ውድቀት የአሳሹን የማረጋገጫ ዘዴ እንዲቀየር አይጠይቅም።