т.е. вместо bind_dn: “uid={user_name},CN=x,CN=y” иметь возможность указывать
bind_dn_base: “CN=x,CN=y”, bind_db attr: “uid”
и потом
search base_dn “member=CN={bind_dn_base:CN},OU=a,OU=b,CN=x,CN=y” ?
не совсем, bind_dn может не совпадать с именем пользователя. имя скорее всего будет в одном из полей (userPrincipalName, samAccountName, etc), на самом деле имею ввиду такое
<bind_username>DOMAIN\{user_name}</bind_username>
or
<bind_username>user_name@mydomain.dj</bind_username>
(bind_dn КХ должен сам получить после bind)
и разрешить подобное
<search_filter>(&(objectClass=groupOfNames)(member={bind_dn}))</search_filter>
or
<search_filter>(&(objectClass=groupOfNames)(member={bind_username}))</search_filter>
это будет правильней + решит проблемы подобного рода как у Алексея
