Question : LDAP, annuaire actif - privilèges très spécifiques

Je suis assez nouveau à beaucoup de cette substance, si nue avec moi ici.  Voici notre configuration : les machines physiques du

2, VMWare ESXi
Several Windows 2008 VMs r2, y compris un server
2 Red Hat VMs

Both d'ANNONCE les VMs de Red Hat et les VMs de Windows ont joint le domaine d'ANNONCE, et accroissent l'authentification d'ANNONCE pour l'ouverture.  Avoir également JIRA et SVN configurés pour employer l'authentification de LDAP.  Tout fonctionne comme prévu, jusqu'ici ainsi good.

Now, nous ont une équipe en mer travailler pour nous, et je veux leur accorder l'accès à un projet spécifique de SVN et à un projet spécifique de JIRA.  Cependant, voici je que ne veux pas ils aient accès à aucune autre machine sur le network.

So, de tout que j'ai lu, ce que j'ai recueilli.  Je veux les ajouter à un groupe spécifique d'ANNONCE (fait) et leur accorder l'accès à un projet de SVN avec la configuration suivante d'Apache : >
du

Users, DC=domain, DC=local


Again, jusqu'ici si bon.  Ils ont accès à ceci mais à non n'importe quel autre projet de SVN.  Cependant, ils ont également accès à l'ouverture à n'importe quel ordinateur sur le réseau.  Ainsi, j'ai créé un groupe séparé dans l'ANNONCE appelée « nie l'ouverture » et ai ajouté les utilisateurs.  J'ai alors édité le domaine GPO de défaut, et ai renversé le chaque « nie l'ouverture * » commutateur que je pourrais trouver.  J'ai essayé chaque combinaison "Marche/Arrêt" imaginable.  Cependant, maintenant si je les laisse dans le gorup « nier ouverture », ils ne peut pas authentifier chez tout à travers Apache.  Si je les tire, cela fonctionne mais ils peuvent ouvrir une session aux machines sur mon réseau.  Des idées sur ce que je fais mal ici ?  Est-ce que je suis absent quelque chose ?

Thanks à l'avance.
class= de

Réponse : LDAP, annuaire actif - privilèges très spécifiques

Vérifier la syntaxe :

$mysqlqry =
    Les « bookings_items de MISE À JOUR RÉGLÉS desc_en = ».
    « (CONCAT CHOISI (« # », prty_id, « :    », property.prty_title) de propriété « .
          « OÙ bookings_items.id_ref_external = property.prty_id) ».
    « OÙ id_ref_external = $_POST [new_id] » ;