Evolution und LDAP-Adressbuch (access controls)

[juedan]

Hallo Forum,

sowohl in meinem Heimnetzwerk als auch im Firmennetz gibt es ein Problem mit Evolution. Es existiert ein globales Adressbuch auf einem LDAP-Server, der gleichzeitig auch die Authentifizierung der User vornimmt.
Wenn nun mit den unten genannten Regeln von Evolution auf das Adressbuch zugegriffen wird, erhalte ich jedesmal die Fehlermeldung "Invalid credentials(49)".

access to attr=userPassword
  by self write
  by anonymous auth
  by * none

access to attrs=uidNumber,gidNumber
  by dn="cn=Manager,dc=juergendankoweit,dc=net" write
  by * read

access to *
  by dn="cn=Manager,dc=juergendankoweit,dc=net" write
  by self write
  by * read

access to dn.subtree="ou=Adressbuch,dc=juergendankoweit,dc=net"
  by dn="cn=Verwalter,ou=Adressbuch,dc=juergendankoweit,dc=net" write
  by * read

Ändere ich nun die Regeln in dies hier um:

access to * by * write

Jetzt funktioniert Evolution einwandfrei, aber die Authentifizierung macht Schwierigkeiten.
In den Einstellungen zum globalen Adressbuch unter Evolution habe ich als DN diesen Eintrag:

cn=Verwalter,ou=Adressbuch,dc=juergendankoweit,dc=net

Im DIT ist der Verwalter mit Passwort eingetragen:

dc=juergendankoweit,dc=net
 |
 --- ou=Adressbuch,dc=juergendankoweit,dc=net
      |
      |-- cn=Verwalter,ou=Adressbuch,dc=juergendankoweit,dc=net
      |-- weitere Einträge
      ou=Users,dc=juergendankoweit,dc=net
      |--
      ou=Groups,dc=juergendankoweit,dc=net
      |--
      |--(...)

LDIF des Adressbuchverwalters:

dn: cn=Verwalter,ou=Adressbuch,dc=juergendankoweit,dc=net
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
objectClass: evolutionPerson
cn: Verwalter
sn: Verwalter
mail: Juergen@JuergenDankoweit.net
givenName: Verwalter des globalen Adressbuchs
userPassword: *

Die ganze Chause läuft unter FreeBSD, OpenLDAP 2.3 und Gnome 2.12 mit Evolution 2.4.2.1

Vielen Dank schon mal für Eure Hilfe

Jürgen

 

[juedan]

Keine Ideen?

 

[juedan]

Problem gelöst.
Danke fürs Lesen meines Postings.