Vraag : LDAP, Actieve Folder - zeer specifieke voorrechten

Ik ben vrij nieuw aan heel wat dit materiaal, zo naakt met hier me.  Hier is onze configuratie:

2 de fysieke machines, de Vensters van VMWare ESXi
Several 2008 r2 VMs, hebben met inbegrip van een ADVERTENTIE server
2 Red Hat VMs

Both Red Hat VMs en de Vensters VMs zich bij het domein van de ADVERTENTIE, en de authentificatie van de hefboomwerkingsADVERTENTIE voor login aangesloten.  Hebben JIRA en SVN ook wordt gevormd om authentificatie te gebruiken die LDAP.  Alles werkt zoals verwacht, tot dusver zodat good.

Now, hebben wij een zeeteam die voor ons werken, en ik wil hen toegang tot een specifiek Svn- project en een specifiek Jira- project verlenen.  Nochtans, wil ik hen niet toegang tot een andere machine op network.

So, van alles hebben die ik heb gelezen, hier ben wat ik heb verzameld.  Ik wil hen toevoegen aan een specifieke (gedaane) groep van de ADVERTENTIE en hen toegang tot een Svn- project met de volgende configuratie verlenen Apache:


vereist ldap-groep CN=Offshore-Developers, CN=Users, DC=domain, zo goede DC=local


Again, tot dusver.  Zij hebben toegang tot dit maar niet een ander Svn- project.  Nochtans, hebben zij ook toegang tot login aan om het even welke computer op het netwerk.  Zo, cre�ërde ik een afzonderlijke groep in geroepen ADVERTENTIE „ontken Login“ en toevoegde de gebruikers.  Ik gaf toen het standaarddomein GPO uit, en knipte elke „ontken Login *“ schakelaar weg ik kon vinden.  Ik heb elke on/off denkbare combinatie geprobeerd.  Nochtans, nu als ik hen in „verlaat ontken Login“ gorup, kunnen zij niet bij allen door Apache voor authentiek verklaren.  Als ik hen uit trek, werkt het maar zij kunnen login aan de machines op mijn netwerk.  Om het even welke ideeën op wat ik verkeerd hier doe?  Ben I die missen iets?

Thanks vooraf.

Antwoord : LDAP, Actieve Folder - zeer specifieke voorrechten

De controle van de syntaxis:

$mysqlqry =
    De „UPDATE bookings_items PLAATSTE desc_en =“.
    „(UITGEZOCHTE CONCAT („#“, prty_id, „:   “, property.prty_title) VAN bezit „.
          „WAAR bookings_items.id_ref_external = property.prty_id)“.
    „WAAR id_ref_external = $_POST [new_id]“;