Fehler bei AD-Integration

[InformatikKFM]

Hallo,

ich hab folgenden Fehler bei der Integration von OTRS mit ActiveDirectory. Ich würde gerne die Kunden aus dem AD ziehen und hab dazu wie in der Anleitung beschrieben die Konfiguration gemacht. Dabei komm ich nun beim Auslesen auf folgenden Fehler:

Oct 13 13:24:53 srvro-www01 OTRS-CGI-10[1147]: [Error][Kernel::System::CustomerUser::LDAP::_Connect][Line:197]: First bind failed! 80090308: LdapErr: DSID-0C09030B, comment: AcceptSecurityContext error, data 525, v893#000

Meine Konfiguration

#-------------------------------------#
# LDAP Konfiguration / Kunden Auth #
#-------------------------------------#
$Self->{'Customer::AuthModule'} = 'Kernel::System::CustomerAuth::LDAP';
$Self->{'Customer::AuthModule::LDAP::Host'} = '10.1.0.182';
$Self->{'Customer::AuthModule::LDAP::BaseDN'} = 'dc=XXX-dom,dc=local';
$Self->{'Customer::AuthModule::LDAP::UID'} = 'sAMAccountName';

$Self->{'Customer::AuthModule::LDAP::SearchUserDN'} = 'cn=otrsuser,cn=OTRS,dc=XXX-DOM,dc=local';
$Self->{'Customer::AuthModule::LDAP::SearchUserPw'} = 'otrs3';

#--------------------------------------#
# LDAP Konfiguration / Kundendaten #
#--------------------------------------#
$Self->{CustomerUser1} = {
Name => 'LDAP Datenquelle',
Module => 'Kernel::System::CustomerUser::LDAP',
Params => {
Host => '10.1.0.182',
BaseDN => 'dc=behrens-dom,dc=local',
SSCOPE => 'sub',
UserDN => 'cn=otrsuser,cn=OTRS,dc=XXX-dom,dc=local',
UserPw => 'otrs3',
SourceCharset => 'utf-8',
DestCharset => 'iso-8859-1',
},
CustomerKey => 'sAMAccountName',
CustomerID => 'mail',
CustomerUserListFields => ['sAMAccountName', 'cn', 'mail'],
CustomerUserSearchFields => ['sAMAccountName', 'cn', 'mail'],
CustomerUserPostMasterSearchFields => ['mail'],
CustomerUserNameFields => ['givenname', 'sn'],
Map => [
# note: Login, Email and CustomerID needed!
# var, frontend, storage, shown, required, storage-type
[ 'UserSalutation', 'Title', 'title', 1, 0, 'var' ],
[ 'UserFirstname', 'Firstname', 'givenname', 1, 1, 'var' ],
[ 'UserLastname', 'Lastname', 'sn', 1, 1, 'var' ],
[ 'UserLogin', 'Login', 'sAMAccountName', 1, 1, 'var' ],
[ 'UserEmail', 'Email', 'mail', 1, 1, 'var' ],
[ 'UserCustomerID', 'CustomerID', 'mail', 0, 1, 'var' ],
[ 'UserPhone', 'Phone', 'telephonenumber', 1, 0, 'var' ],
# [ 'UserAddress', 'Address', 'postaladdress', 1, 0, 'var' ],
# [ 'UserComment', 'Comment', 'description', 1, 0, 'var' ],
],
};

[Yabba]

Hi,

normalerweise ist es ein falsches Passwort (wenn Name und Container richtig sind). Evtl. könnte es auch erforderlich sein cn=OTRS zum BaseDN hinzuzufügen.

Viele Grüße,

Michael

[hmaurer]

Ich schließe mich meinem Vorredner an: der Benutzer, der sich an AD zwecks Suche (bind) anmelden will, scheint falsch, zwei CN sind AFAIK nicht zulässig.
Soll er nicht UserDN => 'cn=otrsuser,OU=OTRS,dc=XXX-dom,dc=local' heißen?