<HTML><HEAD>
<META content="text/html; charset=utf-8" http-equiv=Content-Type>
<META name=GENERATOR content="MSHTML 8.00.7600.16625"></HEAD>
<BODY style="MARGIN: 4px 4px 1px; FONT: 10pt Segoe UI">
<DIV>Hi,</DIV>
<DIV>&nbsp;</DIV>
<DIV>Would you expand the NSSLDAPAuthenticator to search two LDAP O's like the NSSADAuthenticator searches two forests?</DIV>
<DIV>&nbsp;</DIV>
<DIV>We have remote users in different O's</DIV>
<DIV>&nbsp;</DIV>
<DIV>example:</DIV>
<DIV>&nbsp;</DIV>
<DIV>'authenticator'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; =&gt; 'LDAP',</DIV>
<DIV>'authLDAPBaseDN'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; =&gt; 'O=staff',<BR>'authLDAPServers'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; =&gt; array('server1.domain.tld','server2.domain.tld'),<BR>'authLDAPAccountSuffix'&nbsp;&nbsp;&nbsp; =&gt; <A href="mailto:'@domain.tld'">'@domain.tld'</A>,<BR>'authLDAPUseSSL'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; =&gt; false,<BR>// This is the list of LDAP properties used to build the user's full name<BR>'authLDAPFullName'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; =&gt; 'givenName sn',<BR></DIV>
<DIV>'authLDAPBaseDN2'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; =&gt; 'O=non-staff',<BR>'authLDAPServers2'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; =&gt; array('server1.domain.tld','server2.domain.tld'),<BR>'authLDAPAccountSuffix2'&nbsp;&nbsp;&nbsp; =&gt; <A href="mailto:'@domain.tld'">'@domain.tld'</A>,<BR>'authLDAPUseSSL2'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; =&gt; false,<BR></DIV></BODY></HTML>