AlwaysFilter ist Mitglied einer Gruppe und nicht Mitglied

[tmueller]

Hallo

folgendes

ich möchte erstmal alle User drin haben

AlwaysFilter => '(&(objectCategory=person)(objectClass=user)(memberOf=CN=Benutzer,CN=Builtin,DC=xxxxx,DC=local))',

geht soweit

jetzt möchte ich ein paar Einzelne ausfilter

kann ich irgendwie sagen

"Und ist nicht Mitglied von Gruppe B"?

geht das?

[Wolfgangf]

surely - du musst Dich nur ein wenig in die LDAP Abfrage Syntax einlesen
eine weitere Klammer um das ganz und die weitere Bedingung mit ! (nicht) verknüpfen

[tmueller]

Hallo Wolfgangf

kannst du mir vielleicht es mal eintragen in mein Beispiel oben damit ich es besser verstehe?

danke

[Wolfgangf]

Code: Select all

AlwaysFilter => '(&(objectCategory=person)(objectClass=user)(memberOf=CN=Benutzer,CN=Builtin,DC=xxxxx,DC=local)(!<hier die nicht-Bedingung))';

so sollte es gehen

[TeQuillaaaA]

hab das selbe problem...nur wurde ich hier nicht schlau

mein sync-abschnitt in der config.pm sieht so aus:

Code: Select all

# Now sync data with OTRS DB
    $Self->{'AuthSyncModule'} = 'Kernel::System::Auth::Sync::LDAP';
    $Self->{'AuthSyncModule::LDAP::Host'} = 'ldaps://ldap.taschenkaufhaus.de/';
    $Self->{'AuthSyncModule::LDAP::BaseDN'} = 'dc=taschenkaufhaus,dc=de';
    $Self->{'AuthSyncModule::LDAP::UID'} = 'uid';
    $Self->{'AuthSyncModule::LDAP::AlwaysFilter'} = '(&(objectClass=posixGroup)(ou=group)(!(cn=abteilung)))';  
    $Self->{'Customer::AuthModule::LDAP::SearchUserDN'} = '';
    $Self->{'Customer::AuthModule::LDAP::SearchUserPw'} = '';
    $Self->{'AuthSyncModule::LDAP::UserSyncMap'} = {
        # DB -> LDAP
        UserTitle     => 'title',
        UserFirstname => 'givenName',
        UserLastname  => 'sn',
        UserLogin     => 'uid',
        UserEmail     => 'mail',
        UserPassword  => 'userPassword',
        UserCustomerID => 'memberUid',
        UserComment   => 'description',
    };

Ich will quasi eine abteilung (die einer gruppe entspricht) vom sync ausschließen. Wie und wo muss ich das anstellen?