Índice

Introdução

Por que a pergunta do grupo LDAP não trabalha com diretório ativo?

Introdução

Este documento descreve porque as perguntas do grupo LDAP não podem trabalhar em uma ferramenta de segurança do email (ESA).

Por que a pergunta do grupo LDAP não trabalha com diretório ativo?

Por que a pergunta do grupo LDAP não está produzindo os resultados esperados quando testada com um usuário que seja definidamente um membro do grupo especificado?

Com perguntas do grupo usando o microsoft ative directory, é necessário usar um pouco o nome destacado (DN) do grupo do que é Common Name (CN). Estão abaixo alguns exemplos do que estes dois artigos olham como:

Common Name (CN):

Administradores

Phoenix-USER

Nome destacado (DN):

CN=Administrators, DC=Example, dc=com

CN=Phoenix-Users, OU=Phoenix, dc=cisco, dc=com

Se você não é certo do que o DN é, você pode encontrar este em usuários e em computadores de diretório ativo:

1. Vá ao menu da “vista” e selecione “recursos avançados”

2. Das propriedades de seu objeto desejado do grupo, clique do “o editor atributo”

3. O rolo ao atributo do “distinguishedName” e faz duplo clique o atributo

4. A corda completa deve ser destacada.  Clicar com o botão direito e copie à prancheta

Uma vez que você tem o DN do grupo, você pode usá-lo sempre que você especifica o nome do grupo.  Isto inclui filtros das perguntas, do índice e da mensagem do teste, e igualmente envia políticas.

Uma outra aproximação seria usar um dos seguintes dois programas para encontrar o DN:

ADExplorer:

http://technet.microsoft.com/en-us/sysinternals/bb963907.aspx

Navegador de Softerra LDAP:

http://www.ldapadministrator.com/download.htm

O processo geral para usar uma destas ferramentas é esboçado por esse motivo abaixo:

1. Conecte a seu controlador de domínio usando sua ferramenta da consultação LDAP

2. Encontre um objeto do usuário que seja um membro do grupo

3. Encontre o atributo do “memberOf” do objeto do usuário

4. Encontre o DN que corresponde ao grupo que você está tentando visar

5. Copie o DN do grupo de destino deste atributo