active-directory - 存在具有相同用户 ID 的两个不同活动目录的 WAS LDAP 查询配置

Question

当我们尝试实现 SSO 时，我们发现两个不同的 Active Directory 中存在相同的用户 ID。我只需要从特定的广告中获取。此身份验证未按预期执行。例如

AD1 - 用户 ID 12345 AD2 - 用户 ID 12345

我们的查询没有获取 AD1 详细信息和组权限，因为 id 也存在于其他组中。你能建议我这方面的任何事情吗？请？

Answer 1

为了解决这个问题，您应该在登录表单中添加一个下拉框，用户可以在其中选择要登录的域（如在旧窗口上）和/或允许完全限定的登录名，如DOMAIN\username和username@domain.local（如新窗口）。