Ldap-запрос в Coldfusion не работает - PullRequest
Новая
       3

Ldap-запрос в Coldfusion не работает

1 голос
/ 07 сентября 2011

У меня есть родительский домен с двумя дочерними доменами.Мои ldap-запросы отправляются в Global Catolog в родительском домене, потому что я хочу, чтобы он осуществлял поиск по дереву доменов.Это возможно?У меня есть мой код ниже того, что у меня есть.

Это не работает 

<!--- Authentication Type ---->
            <cfset args.authtype = "LDAP">
            <cfset args.server = "172.22.0.122">
            <cfset args.port = "389">
            <cfset args.start = "CN=Users,DC=domain,DC=org">
            <cfset args.suser = "username">
            <cfset args.spwd = "password">
            <cfset args.queryString = "sAMAccountName={username},CN=Person,CN=Schema,CN=Configuration,DC=domain,DC=org">

Это работает 

<!--- Authentication Type ---->
            <cfset args.authtype = "LDAP">
            <cfset args.server = "172.22.0.122">
            <cfset args.port = "389">
            <cfset args.start = "CN=Users,DC=domain,DC=org">
            <cfset args.suser = "username">
            <cfset args.spwd = "password">
            <cfset args.queryString = "CN={username},OU=Crete-Users,DC=subdomain,DC=domain,DC=org">

1 Ответ

3 голосов
/ 07 сентября 2011

Предполагая, что это поиск в MS Active Directory, вы не выполняете поиск в глобальном каталоге.

Согласно Microsoft: «Запросы Глобального каталога направляются на порт 3268, который явно указывает на необходимость семантики Глобального каталога. По умолчанию обычные поиски LDAP принимаются через порт 389. Если вы связываетесь с портом 389, дажеесли вы связываетесь с сервером глобального каталога, ваш поиск включает один раздел каталога домена. Если вы связываетесь с портом 3268, ваш поиск включает все разделы каталога в лесу. Если сервер, который вы пытаетесь связать через порт 3268, не является глобальнымСервер каталога, сервер отклоняет привязку. "

Есть и другие вещи, которые следует учитывать при выполнении поиска в глобальном каталоге.Проверьте эту статью TechNET для получения дополнительной информации.

http://technet.microsoft.com/en-us/library/cc978012.aspx

...