Мы внедряем Subversion, и я борюсь с аутентификацией LDAP, потому что я не хочу использовать учетную запись администратора моего контроллера домена для выполнения запросов LDAP, так как тогда мне также нужно указать его пароль в виде простого текста в моем файле конфигурации Apache.
Поэтому для этой цели я создал специального пользователя Subversion, сделав его членом группы Authenticated Users (как упоминалось в многочисленных сообщениях в сети, поскольку этого достаточно для выполнения запроса LDAP).
Но когда я пытаюсь протестировать запрос LDAP, который я хочу использовать в инструменте LDP от Microsoft, я получаю следующие результаты:
Привязка к администратору: получаю всех нужных пользователей (около 8), соблюдая настройки фильтра. Привязка к Subversion: получаю только ограниченный набор пользователей (2), непонятно почему только их.
Я попытался расширить группы пользователей Subversion (например, администраторы, администраторы домена и т. д.), но это не сработало.
У кого-нибудь есть предложения?