При попытке авторизации через AD/LDAP пользователь создается, присваивается ему группа "Сотрудники",
но сразу же перенаправляет на страницу http://portal.***.ru/extranet/ где выдается ошибка "Доступ запрещен. Просмотр файла /extranet/index.php запрещен."
Посмотрите в какие группы по дефолту добавляются сотрудники. У вас я так подозреваю все добавляются в группу Пользователи Экстранета, а должны добавляться в группу Сотрудники, как минимум Путь для внесения изменений Настройки -> AD/LDAP -> Изменить параметры сервера -> Вкладка Группы
Попробуйте сравнить других сотрудников сайта, с выгруженными, есть какие-либо отличия в профиле?
Отличий в профиле нет
Цитата
Посмотрите в какие группы по дефолту добавляются сотрудники. У вас я так подозреваю все добавляются в группу Пользователи Экстранета, а должны добавляться в группу Сотрудники, как минимум Путь для внесения изменений Настройки -> AD/LDAP -> Изменить параметры сервера -> Вкладка Группы
Администраторы домена --- в группу Администраторы Пользователи домена --- в группу Сотрудники