设置搜索过滤Artifactory，LDAP w/AD的uid和组成员资格

Question

我们正在评估Artifactory作为二进制文件的回购。使用OSS。有LDAP认证工作（带有Active Directory）。 “搜索筛选器”看起来像...

sAMAccountName={0} 

想要根据他们也应该属于AD的组来筛选用户。实施例（从ldapsearch的输出为特定用户，从Linux调用）

memberOf: CN=xyz.er,OU=Groups/DLs,DC=amd,DC=com 

试图在shoehorning此的各种方式。例如...

(sAMAccountName={0})&(member=cn=xyz.er) 

在 “错误连接到LDAP服务器” 结果试过... （sAMAccountName赋= {0} &构件= CN = xyz.er）得到 “失败验证用户”

任何想法...
1）如果这样的事情可以做
2）如何做到这一点？

Answer 1

应该是这样的：

(&(sAMAccountName={0})(memberof=CN=xyz.er,OU=Groups/DLs,DC=amd,DC=com))