login客户端(Windows Vista中的pGina)与LDAP服务器(FDS)

目前,我已经安装了Fedora Directory Server(FDS)和Windows Vista工作站(使用pGina)。 最初,我在FDS(全部在ou = People下)创build了几个用户。 由于我想将我的用户划分为“admin_group”和“user_group”,我在FDS中创build了这两个组,因此“People”组不再使用。

我的问题是在Windows Vista中的pGina下,我怎样才能识别login后用户属于哪个组? 对于Windows Vista下的每个组,我有不同的组策略。

一般来说,当你configuration软件使用LDAP服务器(FDS)时,你可以使用BaseDN:

dc=example,dc=com 

然后,您将configuration一个筛选器来select条目必须属于的组:

 ou=admin_group 

我在几年前玩了几页,所以不再熟悉它,但是你需要查找一个允许你configuration一个LDAPfilter的条目。

要将多个filter合并到一个OR中,所以要么在admin_group中获取用户,要么在user_group中的用户执行如下操作:

 (|(ou=admin_group)(ou=user_group))