Коллеги, подскажите. Есть довекот сервер и сервер с АД (active directory) Есть пользователи заведенные  с почтой, вид такой что логие и почта до собаки совпадают полностью. Довекот их может авторизовать. Но что если почта не совпадает с логином? Не могу в голове и уже потом в конфигах обрисовать эту схему. Может кто подскажет верное решение?

я бы хранил емейл не как измененный CN, а как отдельный атрибут в AD

Я держу как mail

ты только что сказал, что емейл = логин+твойдомен

Да, у всех пользователей сейчас емаил это логин @ домен

Но вот потребовалось сделать пользователю mailuser@domain.com емаил m.u@domain.com

В довекот идет поиск по емайлц

Но он не равен логину и поиск говорит что такого пользователя нет

ну значит надо сначала найти dn по mail, а потом авторизовываться с dn

до этого было счастливое совпадение поля mail с dn, поэтому работало напрямую

Ага, вот смотрю на поле аттр

И вижу фигу

Никто так не делал?

145.131.90.136;janetmcbride.startmail.com;;;27-31-2020/517-20;2020-01-22
145.131.90.136;jason9199.startmail.com;;;27-31-2020/517-20;2020-01-22
145.131.90.136;jconline.use.startmail.com;;;27-31-2020/517-20;2020-01-22
145.131.90.136;juliasmith.startmail.com;;;27-31-2020/517-20;2020-01-22
145.131.90.136;littlehelpinghand.use.startmail.com;;;27-31-2020/517-20;2020-01-22
145.131.90.136;loneill.startmail.com;;;27-31-2020/517-20;2020-01-22

охо-хо

84 упоминания одного и того же ипа

хотя нет, 42

Многие почтовики его режут как спам. Из-за несовпадений записей

сделай отдельный passdb специально под этого неудачника

Не операторы же, яндекс разве обязан фильтровать трафик в своих AS

А они скорее всего и не фильтруют. Для startmail явно сделано исключение у всех. С заблокированных адресов сами почтовики доступны