Active directory 无法在filenet p8 5.2中配置LDAP

我多次尝试完成下面的表单，并单击TestLDAP connection。它总是成功的回报。但当我点击RunTask时，它总是返回

运行任务失败，并显示以下消息：LDAP身份验证配置失败

WASX7209I：使用SOAP连接器连接到节点p8上的ProcessServer1；进程的类型是：非托管进程 测试独立LDAP存储库

WASX7017E:运行文件C:\Program Files x86\IBM\FileNet\ContentEngine\tools\configure\tmp/configureldap.tcl时收到异常；异常信息：com.ibm.websphere.management.cmdframework.CommandException:

SECJ7340E:尝试连接到LDAP服务器时引发异常：AuthenticationException:[LDAP:错误代码49-80090308:LDAPPER:DSID-0C09003A9，注释：AcceptSecurityContext错误，数据52e，v1db0

表格：

我使用了带有域控制器的Windows Server 2008r2。

---

请帮助我完成此表单，或者给我一些示例如何使其工作！

数据52e应表示凭证数据无效，或者无效用户，或者找不到用户或密码

值应该是完全限定的，如下所示：

CN=svcLDAP,OU=FileNet,DC=myfilenetdomain,DC=local

要查询LDAP的目录绑定userprimary用户：

CN=[you ladp user],OU=[your user group, filenet in my case]FileNet,DC=[your domain],DC=local

基本可分辨名称是所有FN用户将位于的主要组：

OU=[your user group, filenet in my case]FileNet,DC=[your domain],DC=local

当然，这些设置在很大程度上取决于您的目录配置，并且可能与我的awnser有所不同

请确保使用TestLDAP连接按钮。如果该按钮表示没有问题，则可以运行该任务

另一个提示：使用工具adsi EDIT这是一个用于active Directory的标准MS工具，它将非常容易地向您显示ldap的所有完全限定数据

---

那么，您是如何设置绑定用户和基本识别名称的格式的呢？由于消息中有“dat 52e”标志，因此必须使用凭据。