OpenVPN + LDAP (Windows AD) = КАК?

SearchFilter «sAMAccountName=%u»

Что за sf такой? Почитайте для начала

http://msdn.microsoft.com/en-us/library/aa746475%28v=vs.85%29.aspx

Чтобы он у вас был правильный, потом приходите.

спасибо, прочитал,

сделал следующий фильтр:
SearchFilter "(&(objectCategory=person)(objectClass=user)(cn=%u))"


но по прежнему пишет:
" LDAP user «test» was not found."

зависит ли что-нибудь от BASEDN?
у меня используются OU, т.е. все пользователи раскиданы по вложенным «папкам»

указываю в качестве BASEDN OU самого верхнего уровня, внутри которого и лежат пользователи...

вообщем все заработало,

проблема была в неправильных SearchFilter и BaseDN

весьма помог инструмент http://www.ldapadministrator.com/
которым можно визуально ходить по LDAP
основной метод - найти по имени любого пользователя, которому положен доступ и вписать правильное параметры

в моем случае это выглядело так:
BaseDN «OU=Organizations,DC=domain,DC=local»
т.к. все учетки лежат внутри OU Organizations

SearchFilter "(&(objectCategory=person)(objectClass=user)(sAMAccountName=%u)(memberOf=CN=VPN users,OU=Groups,DC=domain,DC=local))"


т.к. все пользователи которым нужен доступ включены в группу VPN users

RequireGroup false
т.к. все решается через searchfilter

zgen: спасибо за наводку.