# Moodle --\> LDAP Zugriff mit Schreibrechten

**URL:** <https://ask.linuxmuster.net/t/moodle-ldap-zugriff-mit-schreibrechten/5075>\
**Category:** Auth-Extern\
**Tags:** ldap, moodle\
**Created:** [26. März 2020 um 22:38 UTC](https://ask.linuxmuster.net/t/moodle-ldap-zugriff-mit-schreibrechten/5075 "2020-03-26T22:38:32Z")\
**Posts on this page:** 4\
**Page:** 1

<div class="post-metadata">

**Author:** ![Wolfgang](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/w/54ee81/32.png) [@Wolfgang](https://ask.linuxmuster.net/u/Wolfgang)\
**Post date:** [26. März 2020 um 22:38 UTC](https://ask.linuxmuster.net/t/moodle-ldap-zugriff-mit-schreibrechten/5075/1 "2020-03-26T22:38:32Z")

</div>

Hallo liebe Community,

ich habe in unserem BelWü-Moodle die Authentifizierung mittels LDAP von unserem lml-6.2-Server schon länger eingerichtet.  
Nun würde ich den Benutzern gerne die Möglichkeit geben, im Moodle ihre E-Mail-Adresse zu ändern, sodass diese ins LDAP übertragen wird.  
Laut den Einstellungen des Plugins benötigt man dafür einen **bind-user mit Schreibrechten auf den LDAP** , allerdings habe ich keinen Schimmer, wie man diesen einrichtet.  
Für den lesenden Zugriff habe ich ja bisher keinen Account benötigt…

Wäre toll, wenn mir das jemand erklären könnte!

Vielen Dank und liebe Grüße aus dem Home-Office,

Wolfgang

---

<div class="post-metadata">

**Author:** ![Heiko\_Hoch](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/heiko_hoch/32/6762_2.png) [@Heiko\_Hoch](https://ask.linuxmuster.net/u/Heiko_Hoch)\
**Post date:** [6. August 2023 um 15:41 UTC](https://ask.linuxmuster.net/t/moodle-ldap-zugriff-mit-schreibrechten/5075/2 "2023-08-06T15:41:24Z")

</div>

Wenn Du Dir über der großen Gefahren bewusst bist…

Melde dich mit SSH auf dem LM7 Server an.

Führe diese Kommandos aus:

```auto
sophomorix-admin --create-global-admin ldap-admin --random-passwd-save
sophomorix-user -u ldap-admin --comment "control ldap tree"
sophomorix-admin -i -a ldap-admin

```

Das letzte Kommando gibt dir in den obersten Zeilen die Anmelde Informationen aus. Die trägst in deinen Editor ein (z.B. Apache Directory Studio) und los gehts.

Möge die Schulleitung deiner Seele gnädig sein 🙂

---

<div class="post-metadata">

**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\
**Post date:** [6. August 2023 um 16:25 UTC](https://ask.linuxmuster.net/t/moodle-ldap-zugriff-mit-schreibrechten/5075/3 "2023-08-06T16:25:07Z")

</div>

Hallo. Eine ähnliche Diskussion (Schreibrechte…) gab es seinerzeit hier in Bezug auf die Landingpage:

> [@"Landingpage" für Benutzer](https://ask.linuxmuster.net/t/landingpage-fuer-benutzer/6974/47):
>
> Du darfst als binduser nicht den global-binduser verwenden, sondern musst einen Account mit Admin Rechten nehmen, zum Beispiel: CN=Administrator,CN=Users,DC=linuxmuster,DC=lan Das Passwort steht in /etc/linuxmuster/.secrets/admin (oder so) VG, Dorian

hth,  
Michael

---

<div class="post-metadata">

**Author:** ![Heiko\_Hoch](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/heiko_hoch/32/6762_2.png) [@Heiko\_Hoch](https://ask.linuxmuster.net/u/Heiko_Hoch)\
**Post date:** [6. August 2023 um 19:44 UTC](https://ask.linuxmuster.net/t/moodle-ldap-zugriff-mit-schreibrechten/5075/4 "2023-08-06T19:44:14Z")

</div>

Nicht dass ich die vorgesehene Praxis empfehlen würde, aber ich habe alle Standard-Sophomorix-Usertypen durchprobiert und nur mit einem global-admin erhalte ich Schreibzugriff auf den Baum.

Allerdings würde ich davon absehen, dass Moodle oder Nextcloud mir in meiner AD rumfummelt.