Saya sudah bekerja otentikasi LDAP dengan pengaturan berikut
AuthName "whatever"
AuthType Basic
AuthBasicProvider ldap
AuthLDAPUrl "ldap://server/OU=SBSUsers,OU=Users,OU=MyBusiness,DC=company,DC=local?sAMAccountName?sub?(objectClass=*)"
Require ldap-group CN=MySpecificGroup,OU=Security Groups,OU=MyBusiness,DC=company,DC=local
Ini berfungsi, namun saya harus memasukkan semua pengguna yang ingin saya otentikasi MySpecificGroup
. Tetapi pada server LDAP saya sudah mengkonfigurasi yang MySpecificGroup
juga berisi grup MyOtherGroup
dengan daftar pengguna lain.
Tetapi para pengguna MyOtherGroup
itu tidak diautentikasi, saya harus menambahkan semuanya secara manual MySpecificGroup
dan pada dasarnya tidak dapat menggunakan pengelompokan bersarang. Saya menggunakan Windows SBS 2003.
Apakah ada cara untuk mengkonfigurasi Apache LDAP untuk melakukan ini? Atau adakah masalah dengan kemungkinan rekursi tak terbatas dan karenanya tidak diizinkan?