Cisco Cisco Expressway

The diagram below shows an example Active Directory tree structure for corporation.int:

Part of the Expressway configuration required for connecting to an LDAP server includes the specification of 
a set of distinguished names (DNs). DNs comprise the following elements:

 

n 

cn common name (leaves of the tree – usually, see Note below)

 

n 

ou organizational unit (branches)

 

n 

dc domain content (top of tree)

These elements are listed in a single line as comma separated values. No space should be placed 
immediately before or immediately after the comma, but spaces are valid within the common names, 
organizational unit names and domain content names.

Using this example Active Directory structure you would define the Expressway Bind DN as:

To support region 1 staff, the Base DN for accounts would be:

To support worldwide staff, the Base DN for accounts would be:

The Base DN for groups would be:

Note:

 

n 

Depending on how the database was initially set up, sometimes cn= is not reserved just for the ‘leaves’. 
For example, by default Microsoft AD databases have the Users in a ‘container’ (cn=) not and 
organizational unit (ou=).
When configuring the Expressway Bind DN and Base DN fields in Expressway, it is important to use the 
same dc, ou, cn tags and use them in the same order as specified in the database.

 

n 

The Expressway Bind DN is the directory structure to and including the object that specifies the account 
(in AD terminology the Active Directory “user” object). The account name used to login to the Expressway 
and the account name used for SASL is the sAMAccountName; Security Access Manager Account Name 
(in AD the account’s user logon name).

Cisco Expressway Authenticating Accounts Using LDAP Deployment Guide (X8.2)     

Page 14 of 19

Appendix 3: Example Active Directory structure