相关疑难解决方法(0)

我试图让Jenkins通过我们的活动目录组对用户进行身份验证。

如果我插入用户，他们会被正确查找。如果我插入组名，则找不到它们。

编辑：通过反复试验，我发现通过组进行的身份验证确实有效，也就是说，一旦我将组添加KS-Soft到列表中，该组中的用户就可以登录。但是，在输入用户名和组名的列表中，Jenkins 尝试显示一个图标，表明它是用户还是组。用户图标显示正确，但组图标始终是错误图标。

所以看起来 Jenkins 可以通过组成员身份验证用户，但它无法验证给定的组名字符串是否存在于目录中。这在技术上甚至可能吗？（也许只是图标显示搞砸了。）

Jenkins设置如下：（注意：mydomain和com用户名不同，其余为精确值）

Server  : ldap://ks-dc01.mydomain.com:389
root DN : dc=mydomain,dc=com
User Search Base : ou=KSUser
User Search Filter : userPrincipalName={0}
Group search base : ou=KSGroups
Manager DN : CN=Placeholder Martin,OU=Benutzer,OU=KSUser,DC=mydomain,DC=com
Manager Password : *****

通过此设置，我将用户输入martin.placeholder@mydomain.com到列表中，然后 Jenkins 可以查找该用户，然后我就可以登录了。

但是，我无法让 Jenkins 解析组名称。我使用AD Explorer来确认我的组实际上在下面OU=KSGroups。

我CN=KS-Soft在 AD Explorer 中显示了一个组，它有一个member属性列出了我感兴趣的所有用户。_{（用户 martin.placeholder@mydomain.comCN=Placeholder …}