Ukungena ku-Squid kuyaphumelela, kodwa umthetho weqembu le-LDAP wenqaba ukufinyelela

Hlola igama lomsebenzisi elidluliselwa kumsizi weqembu le-LDAP le-Squid ngaphambi kokushintsha amaphasiwedi noma ukubhala kabusha ubulungu beqembu kuhlu.

Uma ukungena kuphumelela kodwa umthetho weqembu wenqaba isicelo, landela ubunikazi kusifundo se-LDAP ngaphambi kokushintsha iphasiwedi. Ukuqinisekisa, ukuthola into yomsebenzisi nokufanisa ubulungu beqembu kuyimiphumela emithathu ehlukene.

  1. Bhala phansi igama eliqinisekisiwe: lingaba DOMAIN\alex, [email protected] noma alex.
  2. Hlola inani elidluliswa nge-%LOGIN ye-ACL yangaphandle kanye nesici somsebenzisi esisetshenziswa umsizi.
  3. Qhathanisa ubunikazi bokuhlola obugunyaziwe nokungagunyaziwe: yiliphi igama lokusesha elivele, umsebenzisi utholakele futhi ubulungu buhambelana?

Ku-ext_ldap_group_acl, i--S ebhalwe emibhalweni isusa ingxenye yesizinda ngesitayela se-NT, kanti i--K isusa ingxenye ye-Kerberos realm ehlukaniswe nge-@. Sebenzisa enye yazo kuphela uma lokho kuguqulwa kuhambelana nenkontileka yohlu. Uma izizinda ezimbili ezigunyaziwe zinegama elifushane elifanayo, ukususa isichasiso kungase kukhethe ubunikazi obungalungile.

Gcina nokushintshwa kwezihlungi zomsizi kulungile. Izihlungi zokusesha abasebenzisi neziqembu zinezikhala zokubamba ezihlukene; isihlungi esikopishwe komunye umsizi noma inguqulo singasesha inani elingalungile ngisho lapho uxhumano lwe-LDAP lusebenza.

Thola umphumela wokuqala ohlukile kunqubomgomo bese ulungisa lokho kumephu noma ukusesha. Gcina izimfihlo zokubopha namaphasiwedi abasebenzisi ngaphandle kokuqhathanisa. Ukwehluleka kokusesha iqembu ngemuva kokungena okuvumelekile akudingi ukuthi kushintshwe uhlelo lokuqinisekisa lwesiphequluli.

Izihloko ezihlobene