задавать параметры поиска пользовательского DN. Для этого изначально предназначен bind_dn. Если админу по каким-то причинам не хочется туда указвать настоящий DN, зачем кликхаусу напрягаться?
куда что админу указать? дайте конфиг на этот пример https://t.me/clickhouse_ru/203621
<bind_dn>attr={user_name},a=b,c=d</bind_dn> …. <base_dn>dc=domain,dc=tld</base_dn> <search_filter>(&(objectClass=groupOfNames)(member=CN={bind_dn:CN}))<search_filter>
не байндится с таким DN =) можно bindится одним из нижеследующих методов: #1 DOMAIN\{user_name} #2 {user_name}@domain.com #3 CN=FirstName LastName,OU=RU-Users,OU=USERS,OU=DOMAIN,DC=LOCAL
Обсуждают сегодня