Apache mod_authnz_ldap

[Ralph Meyer]

Hallo Liste,

ich hab unter Apache mod_authnz_ldap eingerichtet, um Benutzer
an einem Active Directory zu authentifizieren. Das funktioniert
mit folgender Config soweit.

AuthBasicProvider ldap
 AuthType Basic
 AuthzLDAPAuthoritative off
 AuthName "Testbereich"
 AuthLDAPURL "ldap://192.168.1.1:389/DC=DOMAIN,DC=DE?sAMAccountName?sub?(objectClass=user)" NONE
 AuthLDAPBindDN "ldap at domain.de"
 AuthLDAPBindPassword "12345"
 require valid-user

Nun möchte ich das nur Benutzer die in der Gruppe Zugriff im AD sind, auch Zugriff
bekommen. Ich habe es mit "require ldap-group" und "require ldap-filter"
versucht, bekomme es aber nicht hin. Hat jemand damit Erfahrung und einen
Tipp für mich ?

Danke

Ralph