openLDAP и AD

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Fedor
ефрейтор
Сообщения: 67
Зарегистрирован: 2007-12-19 18:17:30
Откуда: Москва

openLDAP и AD

Непрочитанное сообщение Fedor » 2008-02-06 10:33:04

Доброе время суток!

Подскажите можно ли как нибудь организовать репликацию AD в openLDAP?
Пока нашел только вот это http://acctsync.sourceforge.net/

Всего хорошего, Федор
Всего хорошего, Федор

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: openLDAP и AD

Непрочитанное сообщение princeps » 2008-02-06 10:43:32

То есть ты хочешь OpenLDAP вторым контроллером сделать?
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

Fedor
ефрейтор
Сообщения: 67
Зарегистрирован: 2007-12-19 18:17:30
Откуда: Москва

Re: openLDAP и AD

Непрочитанное сообщение Fedor » 2008-02-06 11:02:48

Ну что-то типа того. Т.е. мне нужны пользователи из AD в openLDAP'е.
Всего хорошего, Федор

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: openLDAP и AD

Непрочитанное сообщение princeps » 2008-02-06 11:22:37

Fedor писал(а):Ну что-то типа того. Т.е. мне нужны пользователи из AD в openLDAP'е.
Ну, смотря как они тебе нужны. Если просто выгрузить в OpenLDAP, тогда делаешь это через ldif-файл. Если у тебя два домена, один AD, другой OpenLDAP, тогда проще трасты настроить. В общем, напиши для чего это вообще нужно, может какое-то решение попроще посоветуют.
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

Fedor
ефрейтор
Сообщения: 67
Зарегистрирован: 2007-12-19 18:17:30
Откуда: Москва

Re: openLDAP и AD

Непрочитанное сообщение Fedor » 2008-02-06 11:27:37

Просто есть адресная книга в openLDAP, хочется чтобы при заведении пользователя в домен AD, вся информация о нем переходила в адресную книгу openLDAP'а. Пароли вроде пока не нужны.
Всего хорошего, Федор

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: openLDAP и AD

Непрочитанное сообщение princeps » 2008-02-06 11:35:51

А сделать адресную книгу в AD? Там тот же лдап, только мелкомягкий. Проще всего, наверное, написать скрипт, который будет выгружать нового юзера из AD в .ldif, а потом ОпенЛДАП будет его грузить из лдифа к себе.
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

Fedor
ефрейтор
Сообщения: 67
Зарегистрирован: 2007-12-19 18:17:30
Откуда: Москва

Re: openLDAP и AD

Непрочитанное сообщение Fedor » 2008-02-06 12:32:07

Спасибо за подсказки. Хотел правда чтобы в автомате, а так наверное прийдется писать скрипт для выгрузки в ldif.
Всего хорошего, Федор

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: openLDAP и AD

Непрочитанное сообщение princeps » 2008-02-06 12:49:39

А тот вариант, на который ты ссылку дал, чем плох?
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

Fedor
ефрейтор
Сообщения: 67
Зарегистрирован: 2007-12-19 18:17:30
Откуда: Москва

Re: openLDAP и AD

Непрочитанное сообщение Fedor » 2008-02-06 12:57:54

Да там практически тот же скрипт написанный на perl.
Всего хорошего, Федор