在测试squid的squid_ldap_auth命令连接Win2003 AD（活动目录）验证用户，发现DN完全为英文的账号可以验证成功（提示OK），但是带中文字符的就验证失败（提示 ERR Success），抓包发现应该是中文字符处理不正常导致。
网上也搜索了，没有找到相关的解法，看来要放弃这个方法，走NTLM验证了（samba+winbind）。

同样的电脑上还安装有ejabberd服务，ejabberd就可以正常验证，不管是验证DN带中文的使用者，还是带有中文名的群组。