我無法為 ldap 登錄配置 pgina

嗨，這是 mi ldap 使用者樹：

dc=intranet,dc=internet,dc=com
   cn=admin
       cn=user1
       cn=bna
       ou=buo
            cn=user2

我想與樹中的任何使用者一起登錄，並為組中的使用者分配一個特殊角色 buo whit pgina for windows。

這是我正在使用的配置：

Search DN: cn=admin,dc=intranet,dc=internet,dc=com
Group DN pattern:uid=%g,dc=intranet,dc=internet,dc=com   Member Attribute: memberUid

Search for dn:
search filter: uid=%u
search context:dc=intranet,dc=internet,dc=com

使用者登錄有效但未找到組或使用者與組之間的關係

任何的想法？

謝謝。

組與 ou 不同。

組是具有多個“成員屬性”列舉成員的單個 ldap 條目。

ou 是一個包含零個或多個（使用者）條目的容器（如子樹）。

雖然 ous 和 groups 可用於解決相同的問題，但它們是不同的工具。

所以你不能指望pGina翻譯組成員中的成員。

引用自：https://serverfault.com/questions/737201