Active directory 用于授权的NIFI LDAP配置

如果您能在这里指导，我将不胜感激

我们的ldap结构如下所示。 用户1： CN=user1，OU=nonAssociates，OU=usersAndGroups，DC=adomain，DC=company，DC=com 用户2： CN=user2，OU=Associates，OU=usersAndGroups，DC=adomain，DC=company，DC=com

现在，在我下面给出的authorizers.xml配置中，它运行良好。但它只得到user1

    *<property name="User Search Base">OU=nonAssociates,OU=usersAndGroups,DC=adomain,DC=company,DC=com</property>
    <property name="User Object Class">user</property>
    <property name="User Search Scope">SUBTREE</property>
    <property name="User Search Filter"></property>
    <property name="User Identity Attribute">cn</property>
    <property name="User Group Name Attribute">CN</property>
    <property name="User Group Name Attribute - Referenced Group Attribute"></property>*

*OU=nonAssociates，OU=usersAndGroups，DC=adomain，DC=company，DC=com
用户
子树
cn
CN
*

当我在下面考虑两个用户时，NIFI没有盯着。它也没有任何错误

    *<property name="User Search Base">OU=usersAndGroups,DC=adomain,DC=company,DC=com</property>
    <property name="User Object Class">user</property>
    <property name="User Search Scope">SUBTREE</property>
    <property name="User Search Filter"></property>
    <property name="User Identity Attribute">cn</property>
    <property name="User Group Name Attribute">CN</property>
    <property name="User Group Name Attribute - Referenced Group Attribute"></property>*

*OU=usersAndGroups，DC=adomain，DC=company，DC=com
用户
子树
cn
CN
*

你能帮助我理解如何获得user1和user2吗。我的想法是，我只需要将搜索库更改为OU=usersAndGroups，DC=adomain，DC=company，DC=com。 当我将搜索库用作OU=usersAndGroups、DC=adomain、DC=company、DC=com时，调试日志中没有错误

但它一直在下面无限期地说。 2020-10-04 12:01:29573调试[侦听引导]org.apache.nifi.bootstrapplistener侦听引导请求 2020-10-04 12:01:31575调试[侦听引导]org.apache.nifi.bootstrapplistener侦听引导请求 2020-10-04 12:01:33577调试[侦听引导]org.apache.nifi.bootstrapplistener侦听引导请求 2020-10-04 12:01:35579调试[侦听引导]org.apache.nifi.bootstrapplistener侦听引导请求

谢谢 阿什温