nextCloud. Интеграция с Microsoft Active Directory

В админке nextCloud нужно включить плагин «LDAP user and group backend».

Сервер
ldap://x.x.x.x:389
Users@domain.local
Password
DC=domain,DC=local

Пользователи

Только эти классы объектов:User

Только из этих групп:CloudGroup

↓ Изменить запрос LDAP

Фильтр LDAP: 

(&(|(objectclass=user))(|(|(memberof=CN=CloudGroup,OU=MyOU,DC=domain,DC=local)(primaryGroupID=ID_GROUP))))

Учётные данные

(&(&(|(objectclass=user))(|(|(memberof=CN=CloudGroup,OU=MyOU,DC=domain,DC=local)(primaryGroupID=ID_GROUP))))(|(samaccountname=%uid)(|(mailPrimaryAddress=%uid)(mail=%uid)))) 

Группы

(&(|(objectclass=group))(|(cn=CloudGroup))) 

Дополнительно

Поле отображаемого имени пользователя: DisplayName

База дерева пользователей: OU=MyOU,DC=domain,DC=local

Атрибуты поиска пользоватетелей: sAMAccountName

Поле отображаемого имени группы: cn

База дерева групп: OU=MyOU,DC=domain,DC=local

Эксперт

Атрибут для внутреннего имени: sAMAccountName