JNDIRealm 추천에 의한 Tomcat의 활성 디렉토리 인증 문제

Question

tomcat5.5 및 JNDIRealm이있는 사용자의 AD 서버 루트를 조사하려고 시도하고 있지만 AD 전체의 다른 위치에 대한 추천이 여러 개있는 것으로 보입니다 구조 및 추천 중 하나는 "connection refused"을 제공합니다. 당신이 AD를 사용하는 경우, 그렇지 않으면 당신은 내가 다른 서버에 대한 모든 추천을 무시할 수있는 방법이있는 Unprocessed Continuation Reference(s) 예외

얻을 referrals=follow를 사용해야합니다 LDAP 사용하면 옵션 referrals="ignore"을 사용할 수 있지만이 작동하지 않는 이유는 무엇입니까? server.xml 파일의

현재 설정 :

<Realm className="org.apache.catalina.realm.JNDIRealm" debug="99" 
     connectionName="CN=root_user,OU= foo,OU= bar ,dc=example,dc=com" 
     connectionPassword="hideMe!" 
     connectionURL="ldap://****:389" 
     userBase="DC=example,DC=com" 
     userSearch="(&amp;(objectClass=user)(sAMAccountName={0}))" 
     userSubtree="true" 
     roleBase="OU=rolles,dc=example,dc=com" 
     roleName="CN" 
     roleSearch="(member={0})" 
     roleSubtree="false" 
    /> 

예외 :

Answer 1

은 활성 디렉토리가 손상 되었기 것으로 보인다. 거기에 깨진 추천 링크가 있습니다. 따라서 서버가 모두 가동되어 실행되고 있는지 확인하십시오.