标签： active-directory
我已经在Linux VM上为我们的小型本地域（abc.local）设置了Mediawiki（仅供内部使用）。我们的本地域控制器是Win Server 2008 R2。我已经设置了Mediawiki LDAP Authentication extensions，以便可以将我们的Wiki编辑仅限于域用户。我已将Mediawiki LDAP配置配置为使用域管理员凭据进行此身份验证。
是否有一种方法可以创建另一个可以执行此用户身份验证但不能更改任何内容的帐户？有点像“只读”管理员帐户？
谢谢， 鲁斯