OPNsense Active Directory MemberOf

Adminuser in der AD mit automatischer Synchronistion

Ldapuser

Er wird zum Binden an den DC gebraucht

CN=ldapuser,OU=Service,DC=it13,DC=local

Gruppe

Gruppe wo die Admins drin sein sollen

CN=opnsense,OU=Groups,DC=it13,DC=local

User in der Admingruppe

CN=xinux,CN=Users,DC=it13,DC=local
CN=hans,CN=Users,DC=it13,DC=local
CN=lili,CN=Users,DC=it13,DC=local

Einbinden der AD

• Sytem
  • Access
    • Server

Quelle für die Authentification auswählen

• System
  • Settings
    • Administration
      • Authentication

Gruppe mit dem gleichen Namen anlegen

• System
  • Access
    • Groups

opnsense

Danach Privilegien vergeben

• System
  • Access
    • Groups
      • Assigned Privileges (Select All=