Вопрос : LDAP, активно директория - очень специфически привилегированности

Я справедливо нов к много этому веществу, настолько чуть-чуть с мной здесь.  Здесь наша конфигурация: машины

2 физические, VMWare ESXi
Several Windows 2008 r2 VMs, включая шлем VMs

Both server
2 ОБЪЯВЛЕНИЯ красный красный шлем VMs и Windows VMs соединили домен ОБЪЯВЛЕНИЯ, и удостоверение подлинности ОБЪЯВЛЕНИЯ системы рычагов для имени пользователя.  Также имейте JIRA и SVN установлено использовать удостоверение подлинности LDAP.  Все работает как предположено, до тех пор поэтому good.

Now, мы имеют оффшорную команду работать для нас, и я хочу даровать им доступ к специфически проекту SVN и специфически проекту JIRA.  Однако, я не хочу их иметь доступ к любой другой машине на network.

So, от всего которое я читал, здесь я собирал.  Я хочу добавить их к специфически (сделанной) группе ОБЪЯВЛЕНИЯ и даровать им доступ к проекту SVN с следующий конфигурацией Апэйч: >


Users, DC=domain, DC=local


Again, до тех пор настолько хорошего.  Они имеют доступ к этому но не любому другому проекту SVN.  Однако, они также имеют доступ к имени пользователя к любому компьютеру на сети.  Так, я создал отдельно группу в вызванном ОБЪЯВЛЕНИИ «отказываю имя пользователя» и добавил потребителей.  Я после этого редактировал домен GPO невыполнения обязательства, и слегка ударял каждое «отказываю имя пользователя *» переключатель, котор я smog найти.  Я имею судимо каждую включено-выключено комбинацию воображаемую.  Однако, теперь если я выхожу они в «, то откажите gorup имя пользователя», они не смогите authenticate на совсем до конца Апэйч.  Если я вытягиваю их вне, то он работает но они могут login к машинам на моей сети.  Все идеи на я делаю неправильно здесь?  Я пропавш что-то?

Thanks заранее.
class=

Ответ : LDAP, активно директория - очень специфически привилегированности

Проверка синтаксиса:

$mysqlqry =
    «УСТАНОВЛЕННЫЕ bookings_items УТОЧНЕНИЯ desc_en =».
    «(ОТБОРНОЕ CONCAT («#», prty_id, «:   », property.prty_title) ОТ свойства «.
          «ГДЕ bookings_items.id_ref_external = property.prty_id)».
    «ГДЕ id_ref_external = $_POST [new_id]»;