ejabberd - Comments for "ejabberd-2.0.5 Active Directory Problem"

Советы оказались, весьма,

job_for_a_cow — Tue, 10 Nov 2009 09:33:15 +0000

Советы оказались, весьма, действенными, задача решена,ещё раз, спасибо.

спасибо за помощь, в

job_for_a_cow — Sun, 08 Nov 2009 09:47:49 +0000

спасибо за помощь, в понедельник проверю - отпишусь.

Это могло получиться, если Вы

mikekaganski — Sun, 08 Nov 2009 04:24:01 +0000

Это могло получиться, если Вы указали такое значение фильтра в конфиге, запустили ежа, а потом удалили эту строку из конфига. ejabberd заносит конфиг в мнезию, и потом берёт значения оттуда, даже если они удалены из конфига. Для того, чтобы эти значения убрать из мнезии, нужно в начале конфига добавить (раскомментировать)

override_global.
override_local.
override_acls.

(описано в мануале).

Судя по логам, конфиг,

mikekaganski — Sun, 08 Nov 2009 03:27:51 +0000

Судя по логам, конфиг, который Вы привели, не полон. В частности,

=INFO REPORT==== 2009-11-06 12:04:18 ===
D(<0.262.0>:eldap:593) : {searchRequest,
{'SearchRequest',
"CN=Users,dc=test,dc=spb,dc=ru",wholeSubtree,
neverDerefAliases,0,0,false,
{'and',
[{equalityMatch,
{'AttributeValueAssertion',"sAMAccountName",
"test"}},
{equalityMatch,
{'AttributeValueAssertion',"memberOf",
"CN=JabberUsers,DC=test,DC=spb,DC=ru"}},
{'or',
[{equalityMatch,
{'AttributeValueAssertion',
"userAccountControl","66050"}},
{equalityMatch,
{'AttributeValueAssertion',
"userAccountControl","66048"}}]}]},
[]}}

говорит о том, что в Вашем конфиге в ldap_filter есть фильтрация по значению userAccountControl (66050 = ADS_UF_ACCOUNTDISABLE | ADS_UF_NORMAL_ACCOUNT | ADS_UF_DONT_EXPIRE_PASSWD, 66048 = ADS_UF_NORMAL_ACCOUNT | ADS_UF_DONT_EXPIRE_PASSWD). Ну, и причина, например, может быть в том, что Ваши аккаунты не имеют флага ADS_UF_DONT_EXPIRE_PASSWD.