Pergunta : LDAP, diretório ativo - privilégios muito específicos

Eu sou razoavelmente novo a muito este material, tão desencapado comigo aqui.  Está aqui nossa configuração: as máquinas físicas do

2, VMWare ESXi
Several Windows 2008 r2 VMs, including um server
2 Red Hat VMs

Both do ANÚNCIO Red Hat VMs e Windows VMs juntaram-se ao domínio do ANÚNCIO, e à autenticação do ANÚNCIO da força de alavanca para o início de uma sessão.  Igualmente ter JIRA e SVN configurados para usar a autenticação de LDAP.  Tudo trabalha como esperado, até agora assim que good.

Now, nós têm uma equipe a pouca distância do mar trabalhar para nós, e eu quero lhes conceder o acesso a um projeto específico de SVN e a um projeto específico de JIRA.  Entretanto, eu não os quero ter o acesso a nenhuma outra máquina no network.

So, de tudo que eu li, sou aqui o que eu recolhi.  Eu quero adicioná-los a um grupo específico do ANÚNCIO (feito) e conceder-lhes o acesso a um projeto de SVN com a seguinte configuração de Apache: o >
do

Users, DC=domain, DC=local


Again, até agora tão bom.  Têm o acesso a este mas a não nenhum outro projeto de SVN.  Entretanto, igualmente têm o acesso ao início de uma sessão a todo o computador na rede.  Assim, eu criei um grupo separado no ANÚNCIO chamado “nego o início de uma sessão” e adicionei os usuários.  Eu editei então o domínio GPO do defeito, e lanç o cada “nego o início de uma sessão *” interruptor que eu poderia encontrar.  Eu tentei cada combinação de ligar/desligar imaginável.  Entretanto, agora se eu os deixo “negar no gorup do início de uma sessão”, eles não pode autenticar toda completamente em Apache.  Se eu os retiro, trabalha mas podem entrar às máquinas em minha rede.  Alguma idéia em o que eu estou fazendo erradamente aqui?  Falto eu algo?

Thanks adiantado.
class= do

Resposta : LDAP, diretório ativo - privilégios muito específicos

Verificação da sintaxe:

$mysqlqry =
    Da “os bookings_items ATUALIZAÇÃO AJUSTADOS desc_en =”.
    “(CONCAT SELETO (“#”, prty_id, “:   ”, property.prty_title) da propriedade “.
          “ONDE bookings_items.id_ref_external = property.prty_id)”.
    “ONDE id_ref_external = $_POST [new_id]”;