Standart kullanıcı ldap sorgusu

[ozcanaldemir]

Merhaba

Active directory ortamında standart yetkileri olan bir kullanıcıya LDAP sorgusu yapabilme yetkisi vermek istiyorum. Aslinda amacımız firewall cihazında Ldap ayarlarini yapılandirip active directoryden kullanıcı sorgusu yapmak. FW tarafında LDAP ayarlarini administrator hesabi ile yaparsam sorunsuz LDAP sorgusu yapabiliyorum. ama Standart bir kullanıcı ile yapmaya kalktigimda hata mesaji veriyor. admin şifresini FW'da yazmak istemiyorum. Standart bir kullanıcıya LDAP sorgularini okuyabilme yetkisi nasil veririm?



hata;
Status: Credentials not valid at LDAP server - 80090308: LdapErr: DSID-0C0903A9, comment: AcceptSecurityContext error, data 52e, v1db1

[emreaydin]

On your domain object, you need to assign the querying user the "Read MemberOf" right to User objects.

• Open AD U&C browse to your domain object
• Right click and go to properties
  
• Security tab, click Advanced
• Click Add
• Enter the user name to add
• Click the Properties tab
• In 'Apply Onto' change the type to User
• Click the "Read MemberOf" checkbox
  
• OK out of there

That should set it up so that the specified account can read the group memberships of all User accounts in the domain.