1с битрикс-AD(ldap)-не пускает пользователей?

Question

[Дмитрий Ларгович]

У нас вновь повторилась подобная ошибка. при попытке доступа к порталу у пользователей отображется неверный логин и пароль, на портал не пускает. При этом: Проверка проходит на портале (скрин прилагаю). Итшники проверили, сказали что с AD все нормально, техподдержка битрикса проверила сказала что с их стороны тоже все нормально....Итог - у вас все нормально, пользователи без доступа сидят.

Подскажите пожалуйста как сделать чтобы портал принудительно перечитал базу АД и поверх своей накотил?



@oia
@merryjane
JKQ

Answer 1

[Maksim Zverev]

Делал пару интеграций с AD, но на такие грабли не наступал. А что вообще у вас в логах пишется, по обе стороны?

Comments

[Дмитрий Ларгович]

@m1skam В 1с битрикс вроде с логами разобрались, а как в AD(ldap) посмотреть логи? можешь подсказать? (путь к логам или способ как отобразить логи)

[Maksim Zverev]

@tlatypov Вот инструкция как включить диагностику technet.microsoft.com/en-us/library/cc961809.aspx

[Maksim Zverev]

@tlatypov Если у вас получилось, напишите где были грабли :) это поможет ищущим в будущем :)

[Дмитрий Ларгович]

Вот как решили: вас в настройках сервера AD со стороны продукта, выставлен фильтр:
Цитата
(objectClass=posixAccount)

при таком фильтре, из продукта делается запрос с фильтром:
Цитата
(&(objectClass=posixAccount)(uid=tlatypov))
с таким фильтром и без указания пользователя отдается всего несколько записей.

Если использовать стандартный фильтр и выставить параметр "Атрибут идентификатора пользователя:", который как раз у вас и отдается сервером, а не uid. То авторизация работает.