Coldfusion LDAP身份验证问题/域前缀

Question

我目前正在设置一个开发环境，它是我们生产环境的精确副本。问题是当我尝试在开发环境中使用CFLDAP标记对用户进行身份验证时，它不会让我在没有使用域名前缀的情况下对用户进行身份验证，而在prod环境中我们不必为用户名添加前缀与域名。请参阅下面的示例代码：

详细说明：

• Windows 2000 Web Server
• ColdFusion 5

• 对Windows 2003 Active Directory环境进行身份验证

    

  

  非常感谢任何帮助。

Answer 1

我发现在使用CFLDAP时，使用NT样式登录用户名将不可避免地导致问题和不一致。对于给定用户，您最好使用distinguishedName属性（DN）：

CN=User,OU=Users,DC=domain,DC=com

当然，您的DN可能会有所不同 - 但希望这说明了这一点。