Jenkins上的ad与ldap认证

Question

我在Jenkins上使用AD身份验证已经有一段时间了，但是现在需要将对Jenkins的访问限制在特定的组中，为此，我们现在需要直接使用ldap进行用户身份验证。但是，我一直无法正确地设置它。我尝试使用不同的gui和cli工具浏览ldap，到目前为止，它们都无法找到我的域DN 'abc.xyz‘。是否有可能我的域的ldap设置不正确？

我可以通过ldap浏览器找到大约5个DN。使用AD浏览器，我还能够找到5个DNs，但是我在AD中使用的DN没有列出在DNs的LDAP列表中。除了用于AD身份验证的DNs之外，其他四个DNs都是相同的。

Answer 1

我不确定我是否正确地理解了，但听起来好像你在试图找到域的DN吗？

可以从域名确定域的DN (可分辨名称)。如果您的域是"abc.xyz“，那么DN将是：

DC=abc,DC=xyz

如果希望它只查看一个OU，则可以使用以下命令：

OU=myOu,DC=abc,DC=xyz

我没有使用Jenkins的经验，但我对AD/LDAP相当了解。你是用他们的广告插件还是LDAP插件