Shiga Squid na yin nasara, amma ƙa'idar rukunin LDAP ta hana shiga

Idan shiga ya yi nasara amma ƙa'idar rukuni ta ƙi buƙatar, bi wannan asali cikin binciken LDAP kafin ka canza kalmar sirri. Tabbatarwa, gano abin mai amfani da daidaita membobin rukuni abubuwa uku ne daban.

1. Rubuta sunan da aka tabbatar: yana iya zama DOMAIN\alex, [email protected] ko alex.
2. Duba darajar da ake wucewa ta %LOGIN na ACL na waje da siffar mai amfani da mataimakin ke bincike.
3. Kwatanta asalin gwaji da aka yarda da wanda ba a yarda ba: wane sunan bincike ya fito, an sami mai amfani, kuma membobin sun yi daidai?

Ga ext_ldap_group_acl, -S da aka rubuta yana cire ɓangaren yanki irin na NT, -K kuma yana cire ɓangaren Kerberos da aka raba da @. Yi amfani da ɗaya daga cikinsu kawai idan wannan sauyi ya dace da yarjejeniyar jagora. Idan yankuna biyu masu iko suna da gajeren suna ɗaya, cire mai cancanta na iya zaɓar asalin da ba daidai ba.

Ka kuma kiyaye maye gurbin tacewar mataimakin daidai. Tacewar binciken mai amfani da na rukuni suna da masu riƙe wuri daban; tacewar da aka kwafa daga wani mataimaki ko bugu na iya bincika darajar da ba daidai ba ko da haɗin LDAP yana aiki.

Nemo sakamakon farko da ya bambanta da manufar ka gyara wannan taswira ko binciken. Ka nisantar da sirrin ɗaurewa da kalmomin sirri na masu amfani daga kwatancen. Rashin binciken rukuni bayan ingantaccen shiga baya buƙatar canza tsarin tabbatarwa na burauza.