<div dir="ltr"><div class="gmail_extra"><span style="font-size:12.8000001907349px">I&#39;m trying do add a new user federation provider for integrate keycloak with a ldap server.</span><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px">The parameters:</div><span style="font-size:12.8000001907349px">Console display name -&gt; Active Directory</span><div style="font-size:12.8000001907349px">Priority -&gt; 0</div><div style="font-size:12.8000001907349px">Edit Mode -&gt; READ_ONLY</div><div style="font-size:12.8000001907349px">Sync Registrations -&gt; OFF</div><div style="font-size:12.8000001907349px">Vendor -&gt; Active Directory</div><div style="font-size:12.8000001907349px">Username LDAP attribute -&gt; sAMAccountName</div><div style="font-size:12.8000001907349px">User Object Classes -&gt; person, organizationPerson, user</div><div style="font-size:12.8000001907349px">Connection URL -&gt; ldap://<a href="http://dom.example.com:389/" target="_blank">dom.example.com:389</a></div><div style="font-size:12.8000001907349px">Base DN -&gt; DC=dom,DC=example,DC=com</div><div style="font-size:12.8000001907349px">User DN Suffix -&gt; CN=Users</div><div style="font-size:12.8000001907349px">Bind DN -&gt; CN=Keycloak.LDAP;CN=Users;DC=dom,DC=example,DC=com</div><span style="font-size:12.8000001907349px">Bind Credential -&gt; ********</span><div style="font-size:12.8000001907349px">Connection pooling -&gt; ON</div><div style="font-size:12.8000001907349px">Pagination -&gt; ON</div><div style="font-size:12.8000001907349px">Enable Account After Password Update -&gt; OFF</div><div style="font-size:12.8000001907349px">Batch Size -&gt; 100</div><div style="font-size:12.8000001907349px">Periodic Full Sync -&gt; OFF</div><div style="font-size:12.8000001907349px">Periodic changed users sync -&gt; ON</div><div style="font-size:12.8000001907349px">Changed users sync period -&gt; 86400</div><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px">I tried change User DN Suffix to only Users, but it not works. The log always saying:</div><div style="font-size:12.8000001907349px">LDAP: error code 1 - 000020D6: SvcErr: DSID-031007DB, problem 5012 (DIR_ERROR)</div><div style="font-size:12.8000001907349px">And it says this when it tries to parse the User DN Suffix.</div><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px">Theres something wrong with my conf?</div>
</div></div>