Поля настроек подключения AD/LDAP

Внимание

При настройке LDAP-подключения с Windows AD отключите опции Follow Referral и Bind Referral requests для корректной работы.

При подключении AD/LDAP используются следующие поля и их значения:

#	Поле	Значение	Пример / пояснение
1	Имя	Имя соединения в разделе Администрирование Test IT	`My connection`
Settings
2	Base DN	Узел в LDAP для поиска пользователей и групп	`dc=testit,dc=software`
3	Host	Имя хоста сервера, на котором запущен LDAP	`198.162.43.21`
4	Port	Порт сервера LDAP	`389`
5	Distinguished Name	Имя пользователя для подключения к серверу LDAP	`admin@testit.software`
6	Password	Пароль пользователя	`AncientStars1999`
7	SSL	Подключение с помощью защищенного протокола	-
8	Paging Mode	Режим пагинации (выпадающее меню)	NoPaging: без пагинации. Все результаты запроса передаются одним пакетом (макс. 1000 записей) SimplePaging: использует стандарт RFC 2696. Передает результаты по количеству записей, указанному в поле Page Size (например, если записей 8500, в ответ придет 8 списков по 1000 записей и 1 по 500) VirtualListView (VLV): виртуальный список. Используется для запроса диапазона записей из общего списка (например, с 1000 по 1500) Для больших каталогов (более 3000 записей) рекомендуем использовать `page size = 1000`, для каталогов менее 1000 рекомендуем указать `100` или выбрать `NoPaging`.
9	Page Size	Количество результатов на странице	1000
10	Follow Referral	Позволяет серверу каталогов перенаправлять директорию на другие серверы. Используется для предотвращения ошибок на серверах активных каталогов (active directory), настроенных без надлежащего DNS.	Выбрано: автоматически следовать перенаправлениям (рефералам) на другие серверы LDAP Не выбрано: не следовать рефералам, возвращать ошибку если запрос требует перенаправления
11	Bind Referral Requests	Включает повторное связывание реферальных запросов (referral requests)	Выбрано: использовать учетные данные из исходного запроса для аутентификации на целевом Не выбрано: использовать анонимный доступ при переходе по рефералам
User Schema
12	User Name	Атрибут имени пользователя (sAMAccountName)	`RomanSidorov`
13	Distinguished Name	Атрибут уникального имени пользователя	`CN=Роман Сидоров, OU=Test IT, DC=testit,DC=software`
14	Display Name	Атрибут для загрузки полного имени пользователя	`Роман Сидоров`
15	First Name	Атрибут для загрузки имени пользователя	`Роман`
16	Last Name	Атрибут для загрузки фамилии пользователя	`Сидоров`
17	Email	Атрибут для загрузки email	`r.sidorov@testit.software`
18	Membership	Атрибут принадлежности пользователя к группе	`CN=MyGroup, OU=Testit, DC=testit,DC=software`
19	Id	Атрибут для идентификации пользователя при его переименовании	`878ce8b7-2713-41a9-a765-5e3905ab5ef2`
20	Common Name	Атрибут для загрузки имени пользователя	`cn`
21	Filter	Фильтр, используемый при поиске объектов пользователя	`(&(userAccountControl=*)(!(objectClass=computer)))`
Group Schema
22	Members	Атрибут для загрузки членов группы из группы AD	`member`
23	Name	Атрибут имени группы	`LittleMembers`
24	Id	ID группы	`878ce8b7-2713-41a9-a765-5e3905ab5ef2`
25	Common Name	Атрибут для загрузки имени группы	`cn`
26	Filter	Фильтр, используемый при поиске объектов групп	`(groupType=*)`