LDAP авторизация пользователей в Joomla 1.7

[Roman Petrenko]

Здравствуйте.

Пожалуйста, подскажите с настройкой авторизации.

Имеем сайт на ASPLinux и Активный каталог на Windows Server 2008. Пользователи на сайте не заведены, т.к. полагаю, что авторизуются через каталог.

Включен плагин LDAP-авторизации. Все остальные плагины авторизации выключены.

Настройки плагина такие:
    

• Хост dckpkvd.test.local
• Порт 389
• LDAP V3 Да
• Выполнять TLS Нет
• Следовать перенаправлениям нет
• Метод авторизации Привязать и найти
• Базовый DN dc=test, dc=local
• Строка поиска sAMAccountname=[search]
• Пользовательский DN оставляю пустым
• Имя пользователя подключения vasya@test.local с правами админа домена
• Пароль подключения *******
• Map: Full Name displayName
• Map: e-mail mail
• Map: User ID sAMAccountname

   
  
Анонимное подключение к каталогу не проходит, если не указываю пользователя подключения к каталогу.

При попытки входа на фронтенд любого пользователя из каталога пишет Логин или пароль введены неправильно, либо такой учётной записи ещё не существует.

Если пишу полное имя пользователя каталога, например, r.petrenko@test.local, то та же надпись.

Подскажите куда копать - завести всех пользователей в Joomla из каталога или ковырять настройки плагина?

[Roman Petrenko]

Отвечу сам себе, хотя это и не решение проблемы аутентификация прошла успешно, если поставить порт 3268, а не 389. Но в этом случае много данных пользователя не передается, т.к. 3268 слишком общий порт. Для авторизации этого достаточно.

[Roman Petrenko]

Ну и, наконец, правильное решение:
Настройки плагина такие:
   

• Хост dckpkvd.test.local
• Порт 389
• LDAP V3 Да
• Выполнять TLS Нет
• Следовать перенаправлениям нет
• Метод авторизации Привязать и найти
• Базовый DN ou=KPKVD, dc=test, dc=local
• Строка поиска sAMAccountname=[search]
• Пользовательский DN оставляю пустым
• Имя пользователя подключения vasya@test.local с правами админа домена
• Пароль подключения *******
• Map: Full Name displayName
• Map: e-mail mail
• Map: User ID sAMAccountname

   

Просто было необходимо, чтобы  в активном каталоге все пользователи были внесены в одну организационную единицу. Пока подразделения с пользователями были отдельными OU ничего не работало, как только перенес их в корневую OU сразу все пошло. Теперь их можно красиво импортировать с каталога (как именно пока не знаю). Полагаю, что по аналогии, если всех пользователей собрать в папке users, то Base DN можно писать так: cn=users, dc=test, dc=local