active-directory - 将 Weblogic 与 Active Directory 一起使用。用户和组必须在同一个单元组中？

Question

我正在使用 Active Directory 将用户身份验证到应用程序中。当我将用户和组放在同一个组织单元下时，身份验证就可以了，甚至权限（我将用户分配给组）。

问题是当我将组（权限）放在不同的组织单元下时，这与我放置用户的 OU 不同：我们可以在 Weblogic 管理控制台上看到权限，但在应用程序中用户无权访问所需的功能（权限）。

配置：+ Weblogic 10.3.3.0 和自定义验证器；+ 活动目录 2008。