https://www.opennet.me/openforum/vsluhforumID1/82267.html Добрый день.<br> <br> Понадобилось мне сгенерировать файл со списком почтовых адресов пользователей AD (WinServer2003). <br><br> Команда<br><br> /usr/local/bin/ldapsearch -h 192.168.1.1 -D 'cn=administrator,cn=Users,dc=example,dc=com' -w 'BigSecret' -b 'dc=example,dc=com' &#124; perl -ne 'print if /proxyAddresses/' &#124; perl -aF: -lne 'print "$F[2] OK"' &#124; grep @<br><br> выводит список типа<br> <br> ivanov@example.com<br> petrov@example.com<br> .....<br> <br> Но проблема в следующем. В приведенном примере для запрорса используется аккаунт администратора, что не есть гуд. Когда использую аккаунт обычного пользователя, то выпадает ошибка<br> <br> ldap_bind: Invalid credentials (49)<br> additional info: 80090308: LdapErr: DSID-0C090334, comment: AcceptSecurityContext error, data 525, vece<br><br> В чем трабла? <br><br> Заранее благодарю.<br><br> <br> <br> https://www.opennet.me/openforum/vsluhforumID1/82267.html#1 Wed, 08 Oct 2008 07:22:34 GMT трабла скорее всего в том, что вы пытаетесь просмотреть ВСЮ базу сразу, а только потом её обрабатывать (причём двумя отдельными перловскими процесами да плюс ещё одним grep)<br>Поиск в лдап - сам по себе слишком мощная штука, что бы ей пренебрегать.<br>Что же касается ошибки ldap_bind - надо копать в сторону прав доступа к атрибутам (возможно сделать ещё одного пользователя из группы "Администраторы" и подключаться от него).<br>