服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

如何解决Alfresco LDAP“通过电子邮件地址login”问题?

我有一个Alfresco安装设置(在Windows上)使用LDAP-AD身份validation模型。 当用户只使用他们的用户名login时,它会正确创build帐户并允许访问。 但是,如果他们通过电子邮件地址login,则会将其login到“已损坏”的帐户中。 他们的东西都不可访问,甚至不显示为真实的帐户。 我可以将电子邮件地址loginredirect到普通用户名login,或完全拒绝电子邮件地址login。 看起来,如果我们不需要添加任何更多的用户,我可以在configuration中执行synchronization.autoCreatePeopleOnLogin = false以防止这些电子邮件部分帐户。 但是,我们的环境中有新用户需要频繁地进行自动添加(这足以使configuration和重置服务每一次都变得真正快速),LDAP-ADconfiguration需要自动创build(手动创build账户选项为灰色出)。 其他想法? 编辑 – 添加configuration,因为它听起来像是我所造成的,而不是缺乏一些东西… ### Active Directory Integration ### authentication.chain=passthru1:passthru,ldap1:ldap-ad passthru.authentication.sso.enabled=false passthru.authentication.allowGuestLogin=false passthru.authentication.authenticateCIFS=false passthru.authentication.authenticateFTP=false passthru.authentication.servers=domain.com passthru.authentication.domain=DOMAIN passthru.authentication.useLocalServer=false passthru.authentication.defaultAdministratorUserNames=specialadminaccount passthru.authentication.connectTimeout=5000 passthru.authentication.offlineCheckInterval=300 passthru.authentication.protocolOrder=TCPIP,NETBIOS ldap.authentication.active=false ldap.authentication.java.naming.security.authentication=simple ldap.authentication.userNameFormat=%s ldap.authentication.allowGuestLogin=false ldap.authentication.java.naming.factory.initial=com.sun.jndi.ldap.LdapCtxFactory ldap.authentication.java.naming.provider.url=ldap://domain.com:389 ldap.authentication.escapeCommasInBind=false ldap.authentication.escapeCommasInUid=false ldap.synchronization.active=true ldap.synchronization.java.naming.security.principal= DOMAIN\\specialadminaccount ldap.synchronization.java.naming.security.credentials=password ldap.synchronization.queryBatchSize=1000 ldap.synchronization.groupDifferentialQuery=(&(objectclass=nogroup)(!(modifyTimestamp<\={0}))) ldap.synchronization.personQuery=(&(objectclass=user)(userAccountControl\:1.2.840.113556.1.4.803\:\=512)) ldap.synchronization.personDifferentialQuery=(& (objectclass=user)(!(modifyTimestamp<\={0}))) ldap.synchronization.groupQuery=(objectclass\=group) ldap.synchronization.groupSearchBase=cn\=users,dc=domain,dc=com ldap.synchronization.userSearchBase=cn\=users,dc=domain,dc=com ldap.synchronization.modifyTimestampAttributeName=modifyTimestamp ldap.synchronization.timestampFormat=yyyyMMddHHmmss'.0Z' ldap.synchronization.userIdAttributeName=sAMAccountName ldap.synchronization.userFirstNameAttributeName=givenName ldap.synchronization.userLastNameAttributeName=sn […]