Squid लगइन सफल हुन्छ, तर LDAP समूह नियमले पहुँच अस्वीकार गर्छ

लगइन सफल भयो तर समूह नियमले अनुरोध अस्वीकार गर्यो भने, पासवर्ड परिवर्तन गर्नु अघि पहिचानलाई LDAP खोजसम्म पछ्याउनुहोस्। प्रमाणीकरण, प्रयोगकर्ता वस्तु फेला पार्नु र समूह सदस्यता मिलाउनु तीन अलग नतिजा हुन्।

1. प्रमाणित नाम रेकर्ड गर्नुहोस्: यो DOMAIN\alex, [email protected] वा alex हुन सक्छ।
2. बाह्य ACL को %LOGIN मार्फत पठाइने मान र सहायकले खोज्ने प्रयोगकर्ता विशेषता जाँच्नुहोस्।
3. अनुमत र अननुमत परीक्षण पहिचान तुलना गर्नुहोस्: कुन खोज नाम आयो, प्रयोगकर्ता भेटियो कि भएन र सदस्यता मिल्यो कि मिलेन?

ext_ldap_group_acl का लागि, कागजात गरिएको -S ले NT शैलीको डोमेन घटक हटाउँछ र -K ले @ ले छुट्याइएको Kerberos realm घटक हटाउँछ। तीमध्ये कुनै पनि त्यो रूपान्तरण डाइरेक्टरीको सम्झौतासँग मिल्दा मात्र प्रयोग गर्नुहोस्। यदि दुई आधिकारिक डोमेनमा एउटै छोटो नाम छ भने, योग्यता हटाउँदा गलत पहिचान छानिन सक्छ।

सहायकको फिल्टर प्रतिस्थापन पनि ठीक राख्नुहोस्। प्रयोगकर्ता-खोज र समूह-खोज फिल्टरका प्लेसहोल्डर फरक हुन्छन्; अर्को सहायक वा संस्करणबाट प्रतिलिपि गरिएको फिल्टरले LDAP जडान काम गरिरहे पनि गलत मान खोज्न सक्छ।

नीतिभन्दा फरक पर्ने पहिलो नतिजा भेटाएर त्यो म्यापिङ वा खोज सुधार्नुहोस्। बाइन्ड रहस्य र प्रयोगकर्ता पासवर्ड तुलनाबाहिर राख्नुहोस्। वैध लगइनपछि समूह खोज असफल हुँदा ब्राउजरको प्रमाणीकरण योजना बदल्नु आवश्यक छैन।