zu euer info:

ich brauche den proxy user, habe kein ldap zugriff als admin oder so, sondern nur über dem proxy user, und bis ich den part s.u. eingebaut habe funktionierte alles super....

$wgAuth = new LdapAuthenticationPlugin();

$wgLDAPDomainNames = array( "IT" );

$wgLDAPServerNames = array( "IT"=>"ldap.swk99.de" );

$wgLDAPProxyAgent = array( "IT"=>"cn=GPSII,ou=proxy-user,ou=EMEA,o=SERVICES" );

$wgLDAPProxyAgentPassword = array( "IT"=>"12345" );

$wgLDAPSearchAttributes = array( "IT"=>"cn" );

$wgLDAPBaseDNs = array( "IT"=>"o=AUTH" );

$wgLDAPEncryptionType = array( "IT"=>"clear" );

$wgLDAPLowerCaseUsername = array( "IT"=>true );

$wgLDAPDisableAutoCreate = array( "IT" => false );

$wgLDAPUseLocal = false;

$wgLDAPAddLDAPUsers = false;

$wgLDAPUpdateLDAP = false;

$wgLDAPMailPassword = false;

$wgLDAPRetrievePrefs = array( "IT"=>"true" );

$wgMinimalPasswordLength = 1;

$wgLDAPDebug = 3;

die beiden Gruppen die reinkommen sollen sind:

ou=IT,ou=CONTRACTORS,o=AUTH

und

ou=IT,ou=EMPLOYEES,o=AUTH

um Sie einzuschließen habe ich das hier hinzugefügt:

$wgLDAPGroupUseFullDN = array( "IT"=>true; );

$wgLDAPRequiredGroups = array( "IT"=>array( "ou=IT,ou=CONTRACTORS,o=AUTH","ou=IT,ou=EMPLOYEES, o=AUTH" ));

$wgLDAPGroupUseFullDN = array( "IT"=>true );

$wgLDAPGroupObjectclass = array( "IT"=>"organizationalUnit" );

$wgLDAPGroupAttribute = array( "IT"=>"inetOrgPerson" );

$wgLDAPGroupSearchNestedGroups = array( "IT"=>true );

$wgLDAPGroupNameAttribute = array( "IT"=>"ou" );

ich bin mir nicht sicher...falls ihr noch was braucht....schreibt einfach! der fehler ist, dass wenn ich das s.o. eingefügt habe kann keiner mehr rein, auch leute aus der gruppe....und debug geht nicht richtig, obwohl ich das $wgLDAPDebug = 3; im pluginaufruf und das hier im MediaWiki eingefügt habe:

error_reporting(E_ALL);

ini_set("display_errors", 1);

$wgShowExceptionDetails = true;

greetz & thx4all

PS: structure ldap: unter o=AUTH sind ca. 5 andere Gruppen wie die ou=CONTRACTORS...und dieser Gruppe wiederum sind Gruppen wie ou=IT und darunter sind dann die Users die reinkommen sollen!

Alte Forensitte: ein Thema, ein Thread!

Hier geht es weiter:

http://forum.fachinformatiker.de/skript-webserverprogrammierung/145600-everything-fine-until-grouprestriction-ldap-media-wiki.html