active-directory - 如何将应用程序配置为 LDAP，以便只有特定组的用户才能登录？

Question

我正在配置某个应用程序使用 LDAP，但是我想对其进行配置，以便只有同时属于 AD 组“group1”和“group2”的用户才能登录，而不是非此即彼。

这是在名为 AccessOnlyGroup 的应用程序特定 ldap 变量中定义的，如下所示（假数据示例）：

.....
GroupName= sAMAccountName
GroupSearchBaseDN = OU=NTHX,OU=UHH,OU=Collection,DC=bhh,DC=com
GroupObjectClass = group
AccessOnlyGroup = ((CN=Group1,OU=NTHX,OU=UHH,OU=Collection,DC=bhh,DC=com) & (CN=Group2OU=NTHX,OU=UHH,OU=Groups,DC=bhh,DC=com))

如何编写我的 AccessOnlyGroup 条目，以便仅在用户属于两个组时才授予访问权限？

标签： active-directoryldap