Problem beim Hinzufügen von LDAP über andere Authentifizierungsdienste
Wenn Sie andere als den Authentifizierungsdienst auswählen, behalten die Benutzer- und Gruppenobjektklasse die Werte aus der zuvor ausgewählten Vorlage bei. Wenn der LDAP-Server nicht die gleichen Werte verwendet, kann der Vorgang fehlschlagen.
Ursache
Die Benutzer sind in OpenLDAP nicht richtig konfiguriert.
Korrekturmaßnahmen
Sie können dieses Problem mithilfe einer der folgenden Problemumgehungen manuell beheben.
Wenn die Objektklasse und die Objektklasse der LDAP-Benutzer Benutzer Benutzer bzw. Gruppen sind, führen Sie die folgenden Schritte aus:
-
Klicken Sie im linken Navigationsbereich aufAllgemein > Remote Authentication.
-
Wählen Sie im Dropdown-Menü Authentifizierungsdienst die Option Active Directory aus, und wählen Sie dann andere aus.
-
Füllen Sie die Textfelder aus.
Wenn die Objektklasse und die Objektklasse des LDAP-Benutzers positixAccount bzw. positixGroup sind, führen Sie die folgenden Schritte aus:
-
Klicken Sie im linken Navigationsbereich auf Allgemein > Remote Authentication.
-
Wählen Sie im Dropdown-Menü Authentifizierungsdienst die Option OpenLDAP aus, und wählen Sie dann andere aus.
-
Füllen Sie die Textfelder aus.
Wenn die ersten beiden Problemumgehungen nicht zutreffen, rufen Sie die option-set
API auf, und setzen Sie die auth.ldap.userObjectClass
Optionen und auth.ldap.groupObjectClass
auf die richtigen Werte.