<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Tue, Jul 5, 2016 at 1:12 PM, Brady, Jason W <span dir="ltr"><<a href="mailto:jbrady@sbccd.cc.ca.us" target="_blank">jbrady@sbccd.cc.ca.us</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">





<div lang="EN-US" link="#0563C1" vlink="#954F72">
<div>
<p class="MsoNormal">Maybe this has to do with using the FormatDnResolver with the AggregateDnResolver and not using PooledSearchDnResolver for both. It looks like FormatDnResolver always succeeds so the AggregateDnResolver$AuthenticationHandler will always
 try and authenticate them. Effectively, all accounts exist to the FormatDnResolver, even when they don’t exist in the directory.</p></div></div></blockquote><div><br></div><div>That's correct. The FormatDnResolver will always succeed and because it succeeds the fastest, it's authentication handler will always be the one invoked. Use a SearchDnResolver so your directories can be logically separated.</div><div><br></div><div>--Daniel Fisher</div><div><br></div></div></div></div>