> ich hab unter Apache mod_authnz_ldap eingerichtet, um Benutzer
> an einem Active Directory zu authentifizieren. Das funktioniert
> mit folgender Config soweit.
>
> AuthBasicProvider ldap
>  AuthType Basic
>  AuthzLDAPAuthoritative off
>  AuthName "Testbereich"
>  AuthLDAPURL 
> "ldap://192.168.1.1:389/DC=DOMAIN,DC=DE?sAMAccountName?sub?(objectClass=user)"
>  NONE
>  AuthLDAPBindDN "[EMAIL PROTECTED]"
>  AuthLDAPBindPassword "12345"
>  require valid-user
>
> Nun möchte ich das nur Benutzer die in der Gruppe Zugriff im AD sind, auch 
> Zugriff
> bekommen.

Problem selber gelöst. War wohl ein Anfall geistiger Umnachtung.

require ldap-group cn=Zugriff, ou=Sicherheitsgruppen, dc=domain, dc=de

Ralph
-- 
Linux mailing list [email protected]
subscribe/unsubscribe: http://lug-owl.de/mailman/listinfo/linux
Hinweise zur Nutzung: http://www.lug-owl.de/Mailingliste/hints.epo

Antwort per Email an