2009/7/16 Wanderson Tinti <[email protected]> > Lista, boa noite. > > Estou autenticado usuários via IMAP e POP3 em uma base do Active > Directory(win 2003) perfeitamente usando a > configuração[1]. Preciso autenticar somente os usuários que tiverem dentro > do grupo GG_EMAIL, porque dentro dessa OU (ou=MATRIZ) existem outras OUs e > centenas de usuários e nem todos terá contas de correio. Então criei um > Grupo chamado GG_EMAIL e configurei o arquivo 'authladaprc' para autenticar > somente os usuários que tivesse inseridos nesse grupo, mas não funcionou. > Alguém poderia me auxiliar? > > [1] - Arquivo funcionado para todos usuarios: > /usr/local/etc/authlib/authldaprc > > LDAP_URI ldap://192.168.1.100 > LDAP_PORT 389 > LDAP_PROTOCOL_VERSION 3 > LDAP_BASEDN ou=MATRIZ,dc=dominio,dc=com > LDAP_BINDDN cn=bindmail,ou=MATRIZ,dc=dominio,dc=com > LDAP_BINDPW bindmail > LDAP_TIMEOUT 5 > LDAP_AUTHBIND 1 > LDAP_FILTER (ObjectClass=*) > LDAP_FULLNAME cn > LDAP_CRYPTPW userPassword > LDAP_MAIL sAMAccountName > LDAP_GLOB_UID vmail > LDAP_GLOB_GID vmail > LDAP_HOMEDIR sAMAccountName > LDAP_MAILROOT /var/virtual > LDAP_MAILDIR mailbox > LDAP_DEFAULTDELIVERY defaultDelivery > LDAP_DEREF never > LDAP_TLS 0 > > > Obrigado lista. >
Boa noite. Depois de procurar e lê alguns Post, vi que eu estava fazendo tudo errado. Na verdade eu deveria fazer um filtro. Então configurei a linha "LDAP_FILTER" da seguinte forma: LDAP_FILTER = (&(objectCategory=person)(objectClass=user)(memberOf=cn=GG_EMAIL,ou=MATRIZ,dc=dominio,dc=com)) Nesse caso, somente os usuários pertencentes ao grupo GG_EMAIL poderão autenticar. Mais uma vez, obrigado e boa noite. ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
