<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Wed, Mar 4, 2015 at 1:23 PM, Michael Dahlberg <span dir="ltr">&lt;<a href="mailto:olgamirth@gmail.com" target="_blank">olgamirth@gmail.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><div>Also, a final note: I&#39;ve tried using ldapsearch with the given BaseDN and the BindDN as &quot;<a href="mailto:serviceuser@bucknell.edu" target="_blank">serviceuser@bucknell.edu</a>&quot; and am able to successfully query the AD database.</div></div></div></div></blockquote><div><br></div><div>When you use ldapsearch, do you see &#39;ref:&#39; values in the output? It could be that the err=32 that you&#39;re seeing is caused by a referral that the IDP is following when it performs DN resolution.</div><div><br></div><div>--Daniel Fisher</div><div> </div></div></div></div>