LDAP 不会阻止禁用的用户进行身份验证

Question

我有一个有趣的情况，我们在“开发”环境中运行完全相同的应用程序，而在“测试”环境中运行另一个应用程序，当通过 LDAP 对 AD 进行身份验证时，行为不同。行为是我们希望 LDAP 在用户尝试使用禁用帐户进行身份验证时抛出身份验证异常。在开发中，这完全按预期工作，我们得到如下定义的错误（数据代码 = 533）：

https://web.archive.org/web/20190811215552/http://www-01.ibm.com/support/docview.wss?uid=swg21290631

但是，当我们在测试环境中运行此代码时，它可以让禁用的用户正常登录。很明显，在每个环境中使用 LDAP/AD 配置了不同的东西，对吗？如果是这样，什么设置控制这种行为？

Answer 1

看起来这是 Microsoft AD 和来宾帐户的错误，修复方法是禁用来宾帐户。

AD 服务器上的访客帐户