So I did some more testing, still using the dovecot-ldap.conf file.  <br><br>If I create an OU off the base (like "OU=test,DC=domain,DC=local") and use that as the search base dovecot will search all the nodes off that as far as I care to nest them.  However, it will not perform that same search starting at the root of the domain.  Does anyone know if this is an Active Directory setting? 

<br><br>Thanks in advance!<br><br>- Burton Simmons<br><br><div><span class="gmail_quote">On 5/18/06, <b class="gmail_sendername">Burton Simmons</b> <<a href="mailto:burtonsimmons@gmail.com">burtonsimmons@gmail.com</a>> wrote:

<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><div>I left auth_bind on, but commented out the dn and dnpass fields.  I would think those would be the credentials with which to bind to search for the user, then bind with the supplied credentials when the user's been found since the user could be anywhere in the ldap structure.  In any event, I've enabled anonymous lookups (for the time being) so it's not necessary.

It was also suggested that the LDAP path is backwards, but again this is pretty much the same path I used in configuring Postfix.  Oh, and unfortunately, dumping Outlook isn't something we can do. :( I'm all out of ideas... I'm sniffing the packets and it's just like it gets a query result but never attempts to bind.

<br></div><div><span class="sg"><br>- Burton</span></div><div><span class="e" id="q_10b496b519a35687_2"><br><br><div><span class="gmail_quote">On 5/18/06, <b class="gmail_sendername">Andrew Bates</b> <<a href="mailto:abates@omeganetserv.com" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">

abates@omeganetserv.com</a>> wrote:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">

<br>> Here's the meat of the dovecot-ldap.conf file I'm using:<br>> hosts = 192.168.x.x<br>> dn = cn=Administrator,cn=Users,DC=domain,DC=local<br>> dnpass = xxxxx<br>> auth_bind = yes<br>> ldap_version = 3

<br>> base = DC=domain,DC=local<br>> scope = subtree<br>> user_attrs = sAMAccountName,mail,,,,<br>> user_filter = (&(objectClass=organizationalPerson)(sAMAccountName=%u))<br>> pass_filter = (&(objectClass=organizationalPerson)(sAMAccountName=%u))

> user_global_uid = 44 > user_global_gid = 44 You might want to turn off auth_bind.  auth_bind will bind to the active directory/ldap server with the user's credentials, not the dn.  Not sure if that's what is causing your problems or not.

<br><br></blockquote></div><br>

</span></div></blockquote></div><br>