Прокси-сервер LDAP для AD всегда получает неверные учетные данные

Я пытаюсь настроить прокси-сервер LDAP для нашего сервера ActiveDirectory и всегда получаю сообщение об ошибке, когда пытаюсь проверить, работает ли он:

ldap_bind: Invalid credentials (49)
    additional info: 80090308: LdapErr: DSID-0C0903A8, comment: AcceptSecurityContext error, data 52e, v1db1

Для этого я использую RaspberryPI с установленным raspbian.

Мой файл slapd.conf выглядит следующим образом:

# Schema and objectClass definitions
include         /etc/ldap/schema/core.schema
include         /etc/ldap/schema/cosine.schema
include         /etc/ldap/schema/nis.schema
include         /etc/ldap/schema/inetorgperson.schema
include         /etc/ldap/schema/misc.schema
include         /etc/ldap/schema/ad.schema

# Where the pid file is put. The init.d script
# will not stop the server if you change this.
pidfile         /var/run/slapd/slapd.pid
# List of arguments that were passed to the server
argsfile        /var/run/slapd/slapd.args

# Support both LDAPv2 and LDAPv3
allow           bind_v2

# Read slapd.conf(5) for possible values
# logfile               /var/log/slapd.log
loglevel        256


# Where the dynamically loaded modules are stored
modulepath      /usr/lib/ldap
moduleload      back_ldap
moduleload      rwm

### Database definition (Proxy to AD)   #########################################
database                ldap
readonly                yes
protocol-version        3
rebind-as-user          yes
uri                     "ldap://192.168.1.247:389"
suffix                  "dc=domain,dc=name"
chase-referrals         yes
idassert-bind           bindmethod=simple
                          binddn="CN=adminauthenticator,OU=Users,DC=domain,DC=name"
                    credentials=xxxxxxxxxxx
                    mode=none
idassert-authzFrom      "*"
overlay                 rwm
rwm-map                 attribute       uid     sAMAccountName
rwm-map                 attribute       mail    proxyAddresses

Я что-то упускаю или делаю неправильно?

0 ответов

Другие вопросы по тегам