Active directory módosítása/írása linuxról ldaps-en keresztül

Updated

Sziasztok,

Centos-en használjuk az ldap_mod_add parancsot ldaps-en keresztül, de a következő hibaüzenetet kapjuk;

 PHP Warning:  ldap_mod_add(): Modify: Server is unwilling to perform in ...

Ugyanakkor az SSL-es ldapsearch működik;

ldapsearch -x -H ldaps://winsvr.intra -b dc=windows,dc=intra -D"DOMAIN\user" -w"123456"

Az ActiveDirectory-s pem kulcs a megfelelő helyen van

/etc/ssl/certs/windows.pem

és ezt fel is vettem a

/etc/openldap/ldap.conf

. Nyilván ezért működik az SSL-es ldapsearch?!

Mi nincs még beállítva?

Üdv, R.