Squid లాగిన్ విజయవంతమవుతుంది, కానీ LDAP సమూహ నియమం ప్రాప్తిని నిరాకరిస్తుంది

లాగిన్ విజయవంతమైనా సమూహ నియమం అభ్యర్థనను నిరాకరిస్తే, పాస్వర్డ్ మార్చే ముందు గుర్తింపును LDAP శోధన వరకు అనుసరించండి. ప్రామాణీకరణ, వినియోగదారు వస్తువును కనుగొనడం, సమూహ సభ్యత్వాన్ని సరిపోల్చడం మూడు వేర్వేరు ఫలితాలు.

1. ప్రామాణీకరించిన పేరును నమోదు చేయండి: అది DOMAIN\alex, [email protected] లేదా alex కావచ్చు.
2. బాహ్య ACL యొక్క %LOGIN ద్వారా పంపే విలువను మరియు సహాయకుడు శోధించే వినియోగదారు లక్షణాన్ని తనిఖీ చేయండి.
3. అనుమతించిన మరియు అనుమతించని పరీక్ష గుర్తింపులను పోల్చండి: ఏ శోధన పేరు వచ్చింది, వినియోగదారు కనుగొనబడ్డారా, సభ్యత్వం సరిపోలిందా?

ext_ldap_group_acl కోసం, పత్రబద్ధమైన -S NT శైలి డొమైన్ భాగాన్ని తొలగిస్తుంది, -K @ తో వేరు చేయబడిన Kerberos realm భాగాన్ని తొలగిస్తుంది. ఆ మార్పిడి డైరెక్టరీ ఒప్పందానికి సరిపోలినప్పుడే వాటిలో ఏదైనా ఉపయోగించండి. రెండు అధికార డొమైన్లకు ఒకే చిన్న పేరు ఉంటే, అర్హతను తీసివేయడం తప్పు గుర్తింపును ఎంచుకోవచ్చు.

సహాయకుడి ఫిల్టర్ ప్రత్యామ్నాయాలను కూడా సరిగ్గా ఉంచండి. వినియోగదారు-శోధన మరియు సమూహ-శోధన ఫిల్టర్లలో వేర్వేరు ప్లేస్హోల్డర్లు ఉంటాయి; మరో సహాయకుడు లేదా సంస్కరణ నుండి కాపీ చేసిన ఫిల్టర్ LDAP కనెక్టివిటీ పని చేసినా తప్పు విలువను శోధించవచ్చు.

విధానం నుండి భిన్నమైన మొదటి ఫలితాన్ని కనుగొని ఆ మ్యాపింగ్ లేదా శోధనను సరిచేయండి. బైండ్ రహస్యాలు మరియు వినియోగదారు పాస్వర్డ్లను పోలిక నుండి బయట ఉంచండి. చెల్లుబాటు అయ్యే లాగిన్ తర్వాత సమూహ శోధన విఫలమైతే బ్రౌజర్ ప్రామాణీకరణ పథకాన్ని మార్చాల్సిన అవసరం లేదు.