Der BIND User!
Sie haben völlig recht! Bei Test-Queries wird der Bind-User eingetragen und die Ergebnisse zeigen das auch.
Wenn ich allerdings die Authorisierung hier eintrage, scheint keinen Bind-User mitgegeben zu werden. Ergo: OpenLDAP sagt: Nicht genügend Rechte irgendwas zu lesen.
Ich habe soeben noch mal die Anmeldungen der User die im Acttive Directory liegen überprüft: Auch bei denen kein Bind-User.
Ergo: Anonymes LDAP browsen muss wohl eingestellt sein. Oder, wie Herr Bertgen gerade schreibt: Der Benutzer selbst hat keine Rechte zu seine eigene Attribute (Was ich komisch fände…)
Wie fände ich die ACS zu den Attribute heraus?
Sonst bliebe mir tatsächlich nur das “öffnen” von LDAP für Anonyme Zugriffe.