LDAP Failed to bind LDAP user ... - logowanie do LDAP

[noche]

nie wiem jak sprawdzić dokładnie przyczynę czemu nie mogę się zalogować do LDAP
joomla 3.3.3
konfiguracja uwierzytelniania LDAP
serwer 192.168.1...
port 389
LDAP v3 nie
TSL nie
Podążaj za odwołaniami nie
Autoryzacja połącz bezpośrednio jako użytkownik
podstawa DN DN=cz1;DN=cz2;DN=cz3;DN=cz4
szukaj wyrażenia - zostawiłem puste w manualach pisało ze może być puste jeśli jest połącz bezpośrednio jako użytkownik
DN użytkownika CN=Users;DN=cz1;DN=cz2;DN=cz3;DN=cz4
użytkownik com\user
mapuj pełna nazwa displayName (fullname tez nie działa)
mapuj adres poczty mail
mapuj id użytkownika objectSid (uid nie działa)

[zwiastun]

Najpierw uaktualnij do 3.3.6, potem szukaj przyczyny

[noche]

jest 3.3.6 niestety bez zmian

[zwiastun]

Ja, niestety, nie pomogę. Nie mam żadnych doświadczeń z LDAP. Uaktualnienie było istotne, bo w dodatku była luka w zabezpieczeniach.

[komodore]

A czy serwer zna takiego użytkownika?

[mjmartino]

Czemu masz LDAP v3 ustawiony na NIE ?
host i port na pewno się zgadzają ; >

[noche]

takie info dostałem od admina AD, zakładam ze wie co pisze
LDAPv3 ma być na "nie", z tego co wyczytałem to ustawienie jest prawidłowe dla serwera AD 2005

w sumie to próbowałem się połączyć na 2 kontach swoim aktualnie użytkowanym i podanym przez admina AD
podstawa DN i DN użytkownika jest ok?

zainstalowałem tez JMapMyLDAP
w komponentach shmanic LDAP dashboard
jest info w ldap Proxy Bind Tests
dodałem tam pozycje według wcześniejszych informacji i dokładnie ten sam komunikat mimo ze wpis ma status connect, bind
jest ważne na czym stoi serwer www windows / linux

[mjmartino]

Windows serwer 2005 ?
A nie czasem 2003 R2 ? (obsługuje ldapa v3)
2005 jest ale to serwer do virtuali ;)
Połączenie na usera wymaga praw administracyjnych do samego AD+grupy która będzie zarządzał.

[noche]

mój błąd, czyli żeby uwierzytelnianie zadziałało użytkownikiem w formularzu musi być admin domeny ?
mi chodzi tylko o to żeby ktoś kto wejdzie na stronę zalogował się automatycznie jako on albo wpisał swój login i hasło domenowe z palca

[mjmartino]

Tak z tego co pamiętam tak bo zwykly user nie może przeszukać domeny pd wzgledem userow. Na 100 musiałbym sprawdzić na virtulu ale obecnie brak czasu na zabawy.
Niech cię zrobi na jeden dzien adminem domeny lub da urp. Na full do UO gdzie sa userzy ktorzy będą się logować do J!