209 похожих чатов

Вопрос от телезрителя А.: тестовая среда: домен АД (2016) с юзерами

и группами. некий сервис, ролевая модель которого завязана на группы в АД (при логине пользователя проверяется атрибут memberof и на основании членства назначаются права в сервисе). для сервиса создан своя непривилегированная учетка для подключения к АД. Все отрабатывает, юзеры логинятся.

продакшен среда: домен АД (домен 12R2, лес 2к8), такой же сервис, для него создана такая же непривилегированная учетка, запрос осуществляется, приходит ответ, содержащий не все атрибуты, т.е. именно memberof там нет, следовательно вся ролевая модель идет по пизде, юзеры не могут залогиниться.

сервис на линухе, под капотом делается запрос через ldapsearch и парсится его ответ. запрос, выполненный руками дает точно такие же результаты - на тестовом стенде memberof есть в ответе, на проде - нет. Сервисные учетки на тесте и проде сравнены по атрибутам (ObjectClass, PrimaryGroupID, SAMAccountType, UserAccessControl) - идентичны. Самое интересное - GUI тулза на проде при бинде через ту же сервисную учетку показывает наличие атрибута memberof!

Внимание, вопрос:
какого хуя? Куда копать?

3 ответов

19 просмотров
Anton-🐲 DFC Автор вопроса

@hitriy @omg_dead_elf ало, милорды знатоки

Ok. Solved it. The port that is used plays a role in what is returned. 3268 searches only the Global Cat. while 389 search is expanded. as soon as I switched ports to 389 all is good.

Anton-🐲 DFC Автор вопроса

Похожие вопросы

Обсуждают сегодня

Ready for some fun AND a chance to win TKO Tokens? Join us for exciting minigames in our Telegram group! 🕒 Don’t miss out—games start on today 25 October 2024, at 8 PM! Ge...
Milkyway | Tokocrypto
255
VIP-392 [zkSync] New native USDC market in the Core pool Summary If passed, following the Community proposal “Support native USDC on Venus Core Pool of ZKSync Era” and the a...
Venus Announcements
1
is that okay?
Samurai 🇯🇵
21
How about the project bro Likes the community not that active ?
🅿️abby_FX
19
Guys, Donald Trump or Kamala Harris? It does not matter for Bitcoin in the long run!! 2020 Election: After Joe Biden's victory in November 2020, Bitcoin steadily rose from...
Sabah Shabu
3
checking for Berkeley DB C++ headers... no configure: error: libdb_cxx headers missing, Litecoin Core requires this library for wallet functionality (--disable-wallet to disab...
GNU/Линуксяша-libre (";("
5
@brucezli Any info regarding ETA on updates?
Old Man Tom
10
------------------------------------------------------------------------------ 📢 MAJOR ANNOUNCEMENT: HSUITE ECOSYSTEM UPDATE 📢 @everyone Dear HbarSuite Community, After month...
Big Stones
3
Is like having a company with great talents, early investors & workers who joined a company but saw that the vision was getting lost so they pushed for a change from within. T...
Randall Roland
2
error: Provider exception on decrypt DDO. Status: Request failed with status code 400 error: INDEXER: Error processMetadataEvents: Error: Provider exception on decrypt...
Bordo Tor
6
Карта сайта