Регистрация Войти
Рейтинг:0
BorbaB avatar Server

openldap searchIng memberOf group (наложение groupOfUniqueNames)

флаг ng
BorbaB

Борьба с получением всех memberOf группы, даже несмотря на то, что memberOf появляется при запросе пользователя (пользователей), а также отображается при отображении группы.

(1) При поиске пользователя показывает memberOf группы

ldapsearch -LLL -Y ВНЕШНИЙ -H ldapi:/// -b "dc=ldapmaster,dc=guarani,dc=com" cn=cissys memberOf

DN: cn=cissys,ou=systemacct,dc=ldapmaster,dc=guarani,dc=com

memberOf: cn=cisusers,ou=groups,dc=ldapmaster,dc=guarani,dc=com

(2) Отображение группы показывает ее членов

DN: cn=cisusers,ou=groups,dc=ldapmaster,dc=guarani,dc=com

объектный класс: groupOfUniqueNames

Сп: cisusers

описание: Группа ИТ-безопасности

уникальный член: cn=cissys,ou=systemacct,dc=ldapmaster,dc=guarani,dc=com

(3) ПРОБЛЕМА - Когда я ищу из браузера ldap или командной строки

DN поиска: dc=ldapmaster,dc=guarani,dc=com

Фильтр: (&(objectClass=systemacct)(memberOf=cn=cisusers,ou=groups,dc=ldapmaster,dc=guarani,dc=com))

ВОЗВРАЩАЕТ NULL, но должен вернуть "cn=cissys"

44
0 + 0
флаг cn
shearn89
Может быть глупый вопрос, но является ли учетная запись определенно `objectClass=systemacct`?
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.