Ulugbek увеличил репутацию Danil(2)

Уже пятница, а пятничных сисек так и нет)

Не порядок

поменял, но в конечном итоге вопрос такой же.. binddn, suffix, preffix и прочее. не могу их нормально разобрать

Префикс DN принципала LDAP  При простом методе аутентификации этот текст вставляется перед регистрационным именем пользователя. В случае серверов LDAP, которые требуют регистрационного имени DN, задайте соответствующее значение свойства плюс знак равенства ("cn=", "uid=" и т.п.). В случае Active Directory оставьте это поле пустым.

Суффикс DN принципала LDAP  При простом методе аутентификации этот текст вставляется после регистрационного имени пользователя. В случае серверов LDAP, которые требуют регистрационного имени DN, задайте соответствующую цепь значений. Например: "ou=Users,dc=domain,dc=name". В случае Active Directory, когда требуется простое регистрационное имя с адресом электронной почты, задайте значение "@" плюс имя домена Active Directory.
В случае регистрации DN первым символом префикса должен быть символ ",".

в этом вопрос шоли?

да... не понимая

структура такая у нас:
example.ee
-New
—IT
—-Engineers
——end users list

как она правильно пишеться тогда, что бы из списка end users дать всем доступы

пользователь Василичь будет vasilich@example.ee

да

ну желательно само собой чтоб у василича в профиле явно указывался этот адрес почты, а то некоторые запросы могут испугаться

указан

 $config['auth_ldap_suffix'] = ",CN=Users,DC=example,DC=ee";
 $config['auth_ldap_group']  = array("CN=Observium Users,OU=IT,DC=example,DC=ee");

$config['auth_ldap_groupbase'] = "OU=Groups,DC=ad,DC=example,DC=com"; вот тут уже маны читать, чем оно отличается от массива групп, поидее должно повторять...
не? не так?

хм разные варианты сейчас попробывал и с разными портами, не идёт. как дебажить этл?

на контроллере домена нет событий, связанных с АД?

нет

а у  $config['auth_ldap_binddn']  юзера есть права на поиск по каталогу?

da, ja ego sejtas eshe v zabbix ispolzuju

пробовал  $config['auth_ldap_starttls'] = FALSE; ?

да, с optional он даже не работает у меня. просто белый экран