Kann ich den SSH-Anmeldezugriff auf meinen HP Switch der Serie 5700, 5800 mithilfe von Active Directory-Gruppen einschränken?
LDAP funktioniert einwandfrei, wenn der Suchbasis-DN einenOrganisationEinheit.
search-base-dn OU=privilegedUser,OU=User,DC=company,DC=com
Mit einem globalenGruppe mit Typ Sicherheitfunktioniert nicht.
search-base-dn CN=switch-admins,OU=groups,OU=User,DC=company,DC=com
Syntax:
system-view
ldap server domain_name
search-base-dn OU=privilegedUser,OU=User,DC=company,DC=com
Syntax 2:
Ich habe auch versucht, die Filterung mit folgendem Verfahren durchzuführen:
system-view
ldap server domain_name
search-base-dn OU=privilegedUser,OU=User,DC=company,DC=com
user-parameters user-object-class (memberOf=CN=switch-admins,OU=groups,OU=User,DC=company,DC=com)