LDAP Adressbuch

Hallo Sabrina,

kannst du die Server-Adresse anpingen? Evtl. wird die von deinem Rechner nicht aufgelöst. Also in deinem Fall solltest du mal ein ping auf ldap.firma.de machen.

schöne Grüße

Toolman

Hallo Sabrina,

mit einem speziellen LDAP-Browser hast du es auch schon versucht auf deinen Server zuzugreifen - z.B. mit dem LDAP-Browser: http://www.ldapbrowser.com/

schöne Grüße

Toolman

Hallo Sabrina,

Quote

Was genau muss in dieses Feld? Wenn ich es leer lasse, funktioniert es auch nicht.

in dieses Feld sollte der Benutzername mit Kontext eingetragen werden der den Zugriff auf den LDAP-Server vornimmt. Wenn du dieses Feld freiläßt, wird auf den Server anonym zugegriffen - in der Regel klappt das dann auch nicht.

schöne Grüße

Toolman

Hallo Sabrina,

kannst du mit dem LDAP-Browser auf deinen LDAP-Server zugreifen? Guck dir bei Gelegenheit auch mal meine kleine Anleitung auf meiner Webseite an.

http://agsm.de/index.php?opti…id=27&Itemid=70

Und ich würde es am Anfang erst mal ohne SSL probieren...:wink:

schöne Grüße

Toolman

Hallo zusammen!

Ich bin auch neu hier und habe bzgl. LDAP und TB eine spezielle Frage:

Der LDAP-Server ist eingerichtet, funktionsfähig und hat auch ein Adressbuch auf das man mittels KAddress z. B. zugreifen.

Versuche ich mit TB nun auch auf das LDAP Addressbuch zugreifen mit folgenden Einstellungen:

Name: Ldap-Adressbuch
Server Adresse: 192.168.xxx.xxx
Basis-DN: ou=personen,dc=firmenname,dc=de
Port-Nummer: 389
Bind-DN: uid=benutzername,ou=mitarbeiter,dc=firmenname,dc=de

Soweit ok, ABER wenn ich nun darauf zugreifen will, bekomme ich keine Passwortabfrage wie erwartet

UND

Bind-DN im Log des LDAP Servers ist ein leerer String, obwohl ich es doch eingetragen habe.

Muss ich noch ein Addon installieren oder woran mag das liegen?

Vielen Dank im Voraus für eure Hilfe!

Gruß,
Resolution

Hi Resolution,

und willkommen im Thunderbird-Forum.
Das kommt ganz darauf an, was in deiner Konfig-Datei für den ldap steht. Wenn du anonymen (Lese-)Zugriff gestattest, musst du gar nichts eintragen. Der Bind-DN wird im allgemeinen nur für den schreibberechtigten "Master" benötigt.

Du kannst mir gern die config posten.

MfG Peter

Hallo Peter und danke für die schnelle Antwort,

die Sache ist die, dass ich eben keinen allgemeinen Lesezugriff auf das Adressbuch erlauben möchte, sondern eine geschlossene Benutzergruppe namens mitarbeiter habe, die mit Schreib- und Leserechten versehen ist.

Daher habe ich ja die Bind-DN angegeben, welche TB aber nicht herausschickt, KAddress tut dies aber bei gleicher Konfiguration schon...

access to attrs=userPassword,shadowLastChange
        by dn="cn=admin,dc=firmenname,dc=de" write
        by anonymous auth
        by self write
        by * none




access to dn="ou=personen,dc=firmenname,dc=de" by users write
access to dn.children="ou=personen,dc=firmenname,dc=de" by users write




access to dn.base="" by * read




access to *
        by dn="cn=admin,dc=firmenname,dc=de" write
        by * read

Muss ich mir heute Abend mal in aller Ruhe und mit Hilfe der man-Pages ansehen.
Ich melde mich wieder.

MfG Peter