active-directory - 无法在 filenet p8 5.2 中配置 LDAP

Question

我多次尝试在下面填写此表格，然后单击“测试 LDAP 连接”。它总是返回成功。但是当我点击“运行任务”时，它总是返回

运行任务失败并显示以下消息：LDAP 身份验证配置失败。

WASX7209I: 已使用 SOAP 连接器连接到节点 p8 上的进程“server1”；进程类型为：UnManagedProcess 测试独立 LDAP 存储库

WASX7017E: 运行文件“C:\Program Files (x86)\IBM\FileNet\ContentEngine\tools\configure\tmp/configureldap.tcl”时收到异常；异常信息：com.ibm.websphere.management.cmdframework.CommandException：

SECJ7340E：尝试连接到 LDAP 服务器时引发异常：AuthenticationException：[LDAP：错误代码 49 - 80090308：LdapErr：DSID-0C0903A9，注释：AcceptSecurityContext 错误，数据 52e，v1db0

形式：

我使用带有域控制器的 Window Server 2008r2。请帮助我填写此表格或给我一些示例如何使它工作！

Answer 1

“数据 52e”应表示凭据数据无效，无效用户（或找不到用户）或密码

值应该是完全限定的，如下所示：

CN=svcLDAP,OU=FileNet,DC=myfilenetdomain,DC=local

目录绑定用户（查询 LDAP 的主要用户）：

CN=[you ladp user],OU=[your user group, filenet in my case]FileNet,DC=[your domain],DC=local

基本专有名称是所有 FN 用户所在的主要组：

OU=[your user group, filenet in my case]FileNet,DC=[your domain],DC=local

当然，这些设置高度依赖于您的目录配置，并且可能与我的 awnser 不同。

请务必使用“测试 LDAP 连接”按钮。如果这说明没问题，那么运行任务应该没问题。

另一个提示：使用工具 adsi edit（它是用于活动目录的标准 MS 工具）它会很容易地向您显示 ldap 的所有完全合格的数据 https://technet.microsoft.com/nl-nl/library/cc773354%28v =ws.10%29.aspx