[TYPO3-german] LDAP und ADS Query-Limit von 1000

[Carsten Schmidt]

Hallo,

Marcus Krause wrote:
> Erstmal:
> Grundsätzlich funktioniert eu_ldap auch in oben beschriebenen Fall.
> Allerdings lassen sich die User aufgrund des Limits nicht mehr
> vollständig manuell importieren. Wenn sich ein User am FE anmeldet, wird
> anhand der übergebenen Daten geprüft, ob er lokal oder auf dem AD
> existiert und der User anhand Benutzername und Passwort gegen den AD
> authentifiziert. Hast Du in der Konfiguration “Import users
> automatically” aktiviert, solltest Du also irgendwann mal alle
> Datensätze aus dem AD in TYPO3 importiert.
> Voraussetzung ist also, dass sich nicht automatisch erkannte Benutzer
> einmalig manuell anmelden.

ja, genauso ist es. Der Import funktioniert tatsächlich ohne Probleme. 
Das war auch der Grund warum ich nach einiger Testzeit nicht nur 1000, 
sondern 1005 Benutzer in der Liste stehen hatte.

> Interessant wäre noch zu wissen, wo Du Deine IP-Einträge pflegst; im AD
> oder im TYPO3-System?

Die Geschichte mit der IP ist viel einfacher gedacht gewesen. Die IPs 
pro Login werden bei uns nicht gepflegt. Der einzige Wunsch war, den 
Login für bekannte Subnetze (sprich Aufrufe aus dem Intranet) zu 
umgehen. Hierfür nehm ich einfach die bekannten Subnetze und logge den 
Benutzer "intranet" hierüber automatisch ein. Dies hat soweit auch schon 
ohne Probleme funktioniert.

Mein Problem liegt jetzt einzig und allein noch darin, dass ich 
LDAP-Benutzer nicht einloggen kann. Die ADS-Anbindung hat scheinbar 
funktioniert, der Import der Benutzer funktioniert auch ohne Probleme. 
Die (ich nehme mal an) Passwörter werden allerdings nicht akzeptiert.
Richte ich in dem LDAP-SysFolder manuell Benutzer ein, so kann ich diese 
einloggen. Mit dem Login Formular scheint also alles in Ordnung zu sein.

Gibt es noch etwas besonderes zu beachten, damit die eu_ldap-Extension 
an die ADS-Passwörter kommt?

> Ich hoffe, Dir einen Denkanstoß gegeben zu haben. ;-)

Definitiv, da bin ich dir auch sehr dankbar für :-)

Danke und Gruß
Carsten