Questione : LDAP, indice attivo - privilegi molto specifici

Sono ragionevolmente nuovo a molto questo roba, così nudo con me qui.  Qui è la nostra configurazione: le macchine fisiche del

2, VMWare ESXi
Several Windows 2008 r2 VM, compreso un server
2 Red Hat VMs

Both dell'ANNUNCIO Red Hat VM e Windows VM hanno unito il dominio dell'ANNUNCIO e l'autenticazione dell'ANNUNCIO di potenza d'una leva per l'inizio attività.  Inoltre configurare JIRA e SVN per usare l'autenticazione di LDAP.  Tutto funziona come preveduto, finora in modo da good.

Now, noi hanno una squadra in mare aperto lavorare per noi e voglio assegnare loro l'accesso ad un progetto di specific SVN e ad un progetto di specific JIRA.  Tuttavia, non li voglio avere accesso a qualunque altra macchina sul network.

So, da tutto che abbia letto, qui sono che cosa mi sono riunito.  Voglio aggiungerlo ad un gruppo specifico dell'ANNUNCIO (fatto) ed assegnare loro l'accesso ad un progetto di SVN con la seguente configurazione del Apache: il >
del

Users, DC=domain, DC=local


Again, finora così buon.  Hanno accesso questo ma a non qualunque altro progetto di SVN.  Tuttavia, inoltre hanno accesso all'inizio attività a tutto il calcolatore sulla rete.  Così, ho generato un gruppo separato in ANNUNCIO chiamato “nego l'inizio attività„ ed ho aggiunto gli utenti.  Allora ho pubblicato il dominio GPO di difetto ed ho lanciato l'ogni “nego l'inizio attività *„ interruttore che potrei trovare.  Ho provato ogni combinazione inserita/disinserita immaginabile.  Tuttavia, ora se li lascio “negare nel gorup di inizio attività„, non può autenticare tutto l'attraverso a Apache.  Se li estraggo, funziona ma possono entrare alle macchine sulla mia rete.  Delle idee su che cosa sto facendo male qui?  Manco qualcosa?

Thanks in anticipo.
class= del

Risposta : LDAP, indice attivo - privilegi molto specifici

Verificare sintatticamente:

$mysqlqry =
    “I bookings_items dell'AGGIORNAMENTO REGOLATI desc_en =„.
    “(CONCAT PRESCELTO (“#„, prty_id, “:   „, property.prty_title) dalla proprietà “.
          “DOVE bookings_items.id_ref_external = property.prty_id)„.
    “DOVE id_ref_external = $_POST [new_id]„;