Решено учетная запись для чтения ldap

[Razer]

Добрый день всем. Подскажите как правильно создать учетную запись для чтения ldap ? Какими правами должна обладать учетная запись пользователя?

 

[NanoSuit]

Для этого подойдет учетная запись любого обычного пользователя.

 

[Razer]

Для этого подойдет учетная запись любого обычного пользователя.

Спасибо, мне эта учетка нужна для авторизации ip телефонов и чтения ldap базы другими устройствами - fw и прочими

 

[NanoSuit]

Единственная тонкость - если устройство требует указывать не логин пользователя, а различающееся имя (distinguished name), то указываете ему при настройке значение атрибута distingushedName учетной записи пользователя. Посмотреть его можно в редакторе атрибутов в свойствах учетной записи пользователя при включенном режиме дополнительных функций (Advanced) в консоли AD Пользователи и компьютеры. Или через adsiedit.msc