Openfire + OpenLDAP

[Mufanu]

Настроил Openfire на работу с Openldap. Клиент Spark. Все могут логиниться с данными доменного пользователя. Только никого в списке не видно. Не могу настроить списко контактов. Помогите!!!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Raven2000]

Админка
USER\GROUPS - GROUPS - [Создайте нужную группу и запихните туда нужных юзверей] - Редактируйте группу и активируйте Enable contact list group sharing и укажите там вашу группу. Выберете Share group with additional users и All users - Сохраните.

[Mufanu]

Это не работает с OpenLDAP. Там нужно каким то образом мапить группы. Уже все перепробовал не получается.

[Burner]

группы у вас в админке видны?

[Mufanu]

Да, группы видны, а вот members = 0 во всех 3-х группах. Группы computers, users и admins. По отделам группы еще не создавал. Может изза этого?

[Burner]

очевидно атрибут, по которому проверяется членство, неправильный

[Mufanu]

Выложу скриншоты пошагово.
Подключение к LDAP-серверу:

Коннект есть:

Поиск пользователей в LDAP. User Filter:(&(cn={0})(objectClass=PosixAccount)(description=User account)):

Пользователей видит:

Поиск групп. Group Filter: (&(cn={0})(objectClass=PosixGroup))

Members пусто:


Что я не так настраиваю?

[Mufanu]

Ну что никто не настраивал Openfire + OpenLDAP что ли? Помогите, не хочу добавлять 110 юзеров вручную.

[DeadPihto]

На "Step 3 of 3: Group mapping"
в поле "Member Field" поставь "memberUid"
должны показаться пользователи в группах

[Burner]

прочитайте логи запросов лдапа, возьмите apache directory studio, посмотрите названия атрибутов и поймете к какому виду нужно все привести

[someone]

По вышеприведённым шагам всё получилось. А как ограничить пользователей? Пускать только членов группы cn=jabber,ou=Group,dc=my,dc=domen?
Спасибо.

[Romario]

Чтоб подгружался выбранный список пользователей в контакт лист jabber-клиента, необходимо в Ldap их загнать в группу - это первое
Второе - при настройке openfire учесть такие важные параметры:

ldap.baseDN: dc=server, dc=local (у меня просто dc=server)
ldap.usernameField: uid
ldap.groupMemberField: memberUid
ldap.groupNameField: cn
ldap.groupSearchFilter: (cn=jabber) (или любая другая группа в которую вы загоните jabber-юзеров, и никаких кракозябров выдумывать в этой строке не понадобится=)))