LDAP-Authentifizierung - Keine Administratorkennung gefunden

[CologneKnight]

Hallo Community,

ich habe ein Problem mit der Authentifizierungsmethode beim phpBB3-Forum. Habe auch schon oft nach diesem Problem gesucht (sowohl google als auch speziell phpBB) aber nichts zu diesem Thema gefunden, es sei denn ich bin nicht in der Lage die Suche ordnungsgemäß zu benutzen.

Nun gut, zu meinem Problem:

Ich möchte in meinem phpBB3 Forum die LDAP-Authentifizierungsmethode aktivieren. habe schon ziemlich lange versucht mich überhaupt am LDAP zu authentifizieren, immer bekam ich die Fehlermeldung, dass Benutzername und/oder Kennwort falsch sind. Dieses Problem habe ich nun behoben und stehe vor meinem nächsten Problem. Ich bekomme die Fehlermeldung, dass keine Administratorkennung gefunden wurde.

Kann mir jemand genaueres dazu sagen, wo genau diese Administratorkennung gesucht wird, oder wo diese eingetragen werden muss (im AD?).

Die genaue Fehlermeldung:
"Kann keine Anmeldekennung für Administrator finden."

Kann zwar was mit dieser Fehlermeldung anfangen, bzw. weiß was sie aussagt, aber nicht wie/wo ich diese beheben soll.

Ich hoffe auf eure Hilfe.

Vorab bereits vielen Dank.

Liebe Grüße
Knight

[CologneKnight]

Okay, die Frage hätte ich mir auch selbst beantworten können.

Nachdem ich den Administrator-Account im AD angelegt habe, funktioniert nun zumindest schonmal der Admin-Account. Auch mit dem Benutzer, der sich bereits vorab im LDAP authentifiziert, um den Benutzer zu suchen, kann sich einloggen.

Allerdings war's das auch schon mit Benutzern, die sich registrieren können. Alle anderen Benutzer findet er nicht.

Einstellungen:
LDAP-Server-Name: [IP-Adresse]
Port des LDAP-Servers: <empty>
LDAP-Basis DN: DC=[domain],DC=local
LDAP uid: sAMAccountName
LDAP Benutzer-Filter: <empty>
LDAP-E-Mail-Attribut: <empty>
LDAP-Benutzer-dn: [Benutzer]
LDAP-Passwort: ***(..)

Also wie gesagt. Sowohl Administrator als auch [Benutzer] können sich anmelden. Alle anderen haben no chance.

Wie sollte die Authentifizierung (Registrierung) von Benutzern danach generell eigentlich ab? Normalerweise doch einfach nur den Benutzer im AD anlegen und schon sollte er sich auch mit dem Forum authentifizieren können, oder?


Edit:
Okay scheinbar beschränkt sich die Anmeldung auf die Benutzer, die in der selben OU wie der Administrator sind. Alle anderen müssen draußen bleiben. Aber es sollen sich alle Benutzer anmelden können.

VLG
Knight