Active Directory LDAP 設置問題

flim · 发表于 2012-8-8 10:49:28

本帖最后由 irene 于 2012-8-15 17:24 编辑

我的LDAP設定失敗，我是用"界面登錄"設置LDAP的

*[LDAP: error code 49 - 80090308: LdapErr: DSID-0C0903A9, comment: AcceptSecurityContext error, data 52e, v1db1];

如用Active Directory，請問userDN應該填上什麼？
界面登錄與單點登錄有什麼分別? 可以用"界面登錄"設置 LDAP 嗎？
user ID, user login password 是否用預設值？

謝謝

irene · 发表于 2012-8-8 11:02:30

您好，用戶DN是連接池。關於LDAP的設置您可參考該貼：http://www.teemlink.com/bbs/view ... &highlight=LDAP。user login password和user ID需要您根據用戶的信息配置的。如果您對LDAP不瞭解，您可上網百度一下

PS:爲了您的問題能夠及時跟進與解決，方便的話，清提供您的聯繫方式（QQ或電話）以便我們為您提供更好的服務

flim · 发表于 2012-8-8 12:03:51

本帖最后由 flim 于 2012-8-8 13:34 编辑

回复 2# irene

試了好幾次, 還是有問題. 初初連IE也卡住, 後來改了 baseDN就好了點, 我用SoftErra LDAP browser 找出baseDN, 我相信baseDN是對的, 起碼IE不再卡了.
因為我部電腦沒有加入Windows Domain, 因此開OBPM用戶網頁時IE問我用戶名及密碼, 出了OBPM登入畫面, 但不能用AD的account login 了.
我不是第一次設定LDAP的, 在 Redmine及其他開源系統都設定過, 但真的搞不通OBPM.

謝謝

bess · 发表于 2012-8-8 13:55:47

额，您好，很抱歉，我这边咨询了一下同事，目前我们的ldap只支持我们上面帖子中说的那种方法。
您上面楼说的我不太明白，如果是跟上面我们同事提供的方法一致的那就是没有问题的哦。

PS:爲了您的問題能夠及時跟進與解決，方便的話，清提供您的聯繫方式（QQ或電話）以便我們為您提供更好的服務

flim · 发表于 2012-8-8 15:22:08

您好, 我沒有QQ, 因公司不許使用即時通信軟件, 我在香港, 電話可能不方便, 而且我不懂普通話...

我的設置如下:

Active Directory forest 及 domain functional level 是 Windows Server 2003

LDAP server address: ldap://192.168.1.220:389/CN=Users,DC=cebm,DC=canon,DC=com,DC=hk
baseDN: CN=User,DC=cebm,DC=canon,DC=com,DC=hk
請問userDN應該什樣設置?

謝謝

irene · 发表于 2012-8-8 15:38:32

您好，我讓我們網絡的同事幫忙看看，稍後回覆您

PS:方便的話，還是希望您能留下您的聯繫方式（電話或其他），我們這邊也有同事會白話，溝通應該沒問題

irene · 发表于 2012-8-8 17:01:05

您好，参考帖子中userDN的格式是“cn=?,ou=ceshi”。ou代表組織單元，需根據您具體的實際情況去配置

PS:方便的話，還是希望您能留下您的聯繫方式（電話或其他），我們這邊也有同事會白話，溝通應該沒問題

flim · 发表于 2012-8-9 10:06:21

回复 7# irene

我依照指引設定, 問題是用戶登入畫面是空白的, 請問系統有沒有log可以查看

我已開了QQ帳戶: 2475166849

謝謝

irene · 发表于 2012-8-9 10:14:27

您好，您可以在類似這個目錄下看平臺的log信息：F:\MyApps-2.5.sp5.10357\bin\apache-tomcat-6.0.14\logs。

irene · 发表于 2012-8-9 11:29:17

由於跟客戶遠程查看有些難排查問題，現讓客戶架設一台虛擬機，并將其發佈，我們這邊再通過遠程登錄過去，幫客戶設置。客戶那邊需要安排，大概明天上午可配置好虛擬機並將其發佈。

		自动登录	找回密码
密码			注册成为天翎用户