Вопрос

Настройка фильтрации пользователей группы LDAP

Добрый день.

Настраиваю интеграцию с LDAP, не происходит импорт пользователей, только групп. Опытным путём выяснил что проблема в последнем фильтре "Фильтрация пользователей группы Active Directory". Скрипт который указан в родной документации не работает.

Посоветуйте какой фильтр в нём можно применять. Например если у всех пользователей sAMAccountType=805306368 можно ли его там использовать?

Нравится

1 комментарий

Добрый день, Иван.

Фильтр, указанный в документации правильный - это родной фильтр MS. Он может не отрабатывать, если в качестве синхронизируемых объектов указывается орг.единица, а не директория. В таком случае можно использовать в фильтре любой общий атрибут для пользователей, если его нет - создать такой для них.

Показать все комментарии