2017-02-10 69 views
0

我遵循所有的指示连接螳螂到AD,直到我在AD创建一个特定的用户,即使然后我不能连接两个AD认证。连接系统与活动目录(AD)

错误:

'ldap_search(): Search: Bad search filter' in 'C:\inetpub\wwwroot\mantisbt-2.0.0\core\ldap_api.php' line 335

Original instructions from the developer site

我的设置:

$g_login_method = LDAP; 
$g_ldap_server = 'ldap://IP_Server:389'; 
$g_ldap_root_dn = 'dc=company,dc=technology'; 
$g_ldap_organization = 'company technology'; 
$g_ldap_protocol_version = 3; 
$g_ldap_uid_field = 'sAMAccountName'; 
$g_ldap_realname_field = 'cn'; 
$g_use_ldap_realname = ON; 
$g_use_ldap_email = ON; 
$g_ldap_bind_dn = 'mantis'; //User AD 
$g_ldap_bind_passwd = '*******'; //Password AD 
$g_ldap_follow_referrals = ON; 
$g_log_level = LOG_LDAP; 
$g_log_destination = 'file:C:\mantisbt.log'; 

LOG

> ldap_api.php:326 ldap_authenticate_by_username() Binding to LDAP 
> server ldap_api.php:63 ldap_connect_bind() Attempting connection to 
> LDAP server/URI 'ldap://IP_Server:389'. ldap_api.php:66 
> ldap_connect_bind() Connection accepted by LDAP server ldap_api.php:79 
> ldap_connect_bind() Setting LDAP protocol version to 3 
> ldap_api.php:101 ldap_connect_bind() Attempting bind to ldap server 
> with username and password ldap_api.php:114 ldap_connect_bind() Bind 
> to ldap server successful ldap_api.php:334 
> ldap_authenticate_by_username() Searching for (&company technology(sAMAccountName=paulo.roberto)) 

回答

1

如果要限制可用于身份验证的条目,则必须为$ g_ldap_organization输入有效的搜索过滤器。很可能你想让这个变量为空。

+0

但是变量中充满了公司的名称,因为它由支持团队传递给我。 $ G_ldap_organization ='公司技术'; –

+0

显然他们犯了一个错误。即使你链接的页面也这样说。如果多个组织正在使用您的LDAP服务器,那么像'(company =您公司的名称)'这样的值可能会有用。 – marabu

+0

该字符串将如何显示?你可以给我一个例子吗? 事实上,你有两个独立的公司技术名称可能会导致在解释空格字符时出现一些错误?或者无关紧要? –