问题标签 [memberof]

例子：

对于在上面截断的代码中添加到 AStar 原型的函数“getPath”，“getPath”函数上的注释文档是否应指定：

或者

?

我正在对 ldap 使用 spring 身份验证。如果提供的用户 id 和密码存在于 ldap 中，那么我能够获得用户登录。我想根据 LDAP 中用户的 memberOf 属性对此进行限制。如果用户的 memberOf 属性具有特定的 CN 值（CN=adminaccess 或 CN=superadminaccess），则身份验证/授权应该通过。否则身份验证/授权应该失败。

我总是使用上述配置进入拒绝访问页面。如果我从 security:intercept-url 中删除 access="hasAnyRole('ROLE_ADMINACCESS','ROLE_SUPERADMINACCESS')"，我可以始终使用有效的用户/密码进行访问，即使该用户不是 adminaccess 的一部分（我希望会受到限制，因为我的组 -search-base 指定了 CN=adminaccess)。想知道应该是什么配置：

1. 将访问限制为 memberOf CN=adminaccess 和/或 CN=superadminaccess 的用户
2. 指定正确的组搜索库。如果我只指定 CN=Users，我会超时，因为这违反了我们的公司 ldap。当我在 LDAP 浏览器上查找用户时，我找不到可以提供帮助的“ou”。使用我上面的配置 group-search-base="CN=adminaccess,CN=Users"，我没有超时，但我认为它也不正确

在我们的 Java 应用程序中使用相同的 LDAP 搜索查询，我们在为同一个用户执行 Java 应用程序时获得不同的 memberOf 值。

Active Directory 的 LDAP 配置如下，

主机名 - sscad.gcs.com
用户 DN - cn=pavin,CN=Users,DC=gcs,DC=com
密码 - Password1kjlkj
使用 SSL - true

看起来 636 端口正在用于此配置。为什么 AD 返回不同的结果？

如何获取用户过滤器的成员？并非所有用户都有 memberof。

我正在编写一个 PowerShell 脚本，该脚本从特定 OU 及其组成员中提取用户，将结果放入 CSV 文件中，然后将该 CSV 文件通过电子邮件发送给指定的收件人。

该脚本工作正常，但我面临以下问题：当我从域控制器运行脚本时，从在我的帐户下运行的 PowerShell 控制台（这是域管理员的一部分）生成的 CSV 文件只有用户名和组成员身份为空。

如果我从提升的提示符运行它，那么它可以正常工作，并且会员信息包含在 CSV 文件中。

请参阅下面的脚本：

任何想法都非常受欢迎。

第一个实体称为BUNDLE

第二个实体被称为COURSE

第三个叫做COURSEDATE

我有参数course，我需要获取 all bundles，其中包含 this course。更重要的是，所有其他日期courses都bundle必须courseDate比当前日期更新并且不能隐藏。否则我不想得到这个捆绑包。我希望现在很清楚...

我对 phpldapadmin 很陌生，我想使用 memberof 属性来查看用户所在的组，但我在架构中找不到这个属性

http://i59.tinypic.com/2eex2xv.jpg

如何将此属性添加到我的架构中？

我正在尝试编写一个脚本来查找属于 AD 中特定 OU 中一个或多个组的成员的禁用用户。然后它将删除所有禁用用户的所有组。我发现这个脚本可以从 csv 文件中的用户中删除所有组，但是由于我希望将其作为计划任务运行，我不想处理已经删除组的用户，而不必将它们移动到不同的 OU。

关于如何过滤掉一组以上的用户的任何想法？我正在使用此脚本导出 60 天未登录的禁用用户：

谢谢

我目前正在尝试为用户创建一个具有 memberOf 属性的 OpenLDAP 服务器。

使用cn=config，我加载了 memberof Module （lsof 说，它确实已加载）并将覆盖添加到我的数据库中。

零件ldapsearch -b cn=config -D 'cn=root,cn=config' -W：

但即使我删除所有用户和组并重新创建它们，也不会生成 memberOf。

为了验证组中成员属性的 DN，我安装了 Atlassian Stash 并添加了 LDAP。它检测到用户属于该组。

是不是我做错了什么？

提前致谢

I'm using CentOs 6.x 64 bit version and I'm trying to set the memberof attributes for the memberof overlay in openldap, but it doesn't appear to be working. I'm sure it's something I'm doing, but I haven't found out why.

A snippet from my backup ldif look like this:

My slapd.conf snippet looks like this:

When I perform an ldapsearch for uid=test1 and request the memberOf attribute it returns two groups. But, When I perform the same search for uid=barbara2 is doesn' return anything.

What am I doing wrong? Why does it appear that the memberof attributes in my slapd.conf are being ignored?