ldap - ldap_simple_bind：无效的凭据

Question

我正在尝试一个ldapsearch.

用户是“域\用户”，连接和绑定成功ApacheDirectoryStudio（见图），但是我不明白如何在 ldapsearch 中使用 -D 参数（也许问题是 bachslash ？）。

我试过：

ldapsearch -h IT.xxxx.COM -D "CN=domain\user,DC=it,DC=xxxx,DC=com" -w Password -b base 'objectClass=*'  

但我得到了错误：

ldap_simple_bind：凭据无效 --- 80090308：LdapErr：DSID-0C090400，注释：AcceptSecurityContext 错误，数据 52e

感谢帮助。Giuseppe.k Apache 连接

标签： ldap

Answer 1

要通过 LDAP 连接到 AD，您可以指定 LDAP DN（例如 CN=user,DC=domain）或 AD UPN（例如 user@domain）。

在您的情况下，从 LDAP DN 中删除域：

ldapsearch -h IT.xxxx.COM -D "CN=user,DC=it,DC=xxxx,DC=com" -w Password -b base 'objectClass=*'

域已由 表示DC=it,DC=xxxx,DC=com。