forum.lissyara.su

Настроил Openfire на работу с Openldap. Клиент Spark. Все могут логиниться с данными доменного пользователя. Только никого в списке не видно. Не могу настроить списко контактов. Помогите!!!

Админка
USER\GROUPS - GROUPS - [Создайте нужную группу и запихните туда нужных юзверей] - Редактируйте группу и активируйте Enable contact list group sharing и укажите там вашу группу. Выберете Share group with additional users и All users - Сохраните.

Это не работает с OpenLDAP. Там нужно каким то образом мапить группы. Уже все перепробовал не получается.

группы у вас в админке видны?

Да, группы видны, а вот members = 0 во всех 3-х группах. Группы computers, users и admins. По отделам группы еще не создавал. Может изза этого?

очевидно атрибут, по которому проверяется членство, неправильный

Выложу скриншоты пошагово.
Подключение к LDAP-серверу:

Коннект есть:

Поиск пользователей в LDAP. User Filter:(&(cn={0})(objectClass=PosixAccount)(description=User account)):

Пользователей видит:

Поиск групп. Group Filter: (&(cn={0})(objectClass=PosixGroup))

Members пусто:


Что я не так настраиваю?

Ну что никто не настраивал Openfire + OpenLDAP что ли? Помогите, не хочу добавлять 110 юзеров вручную.

На "Step 3 of 3: Group mapping"
в поле "Member Field" поставь "memberUid"
должны показаться пользователи в группах

прочитайте логи запросов лдапа, возьмите apache directory studio, посмотрите названия атрибутов и поймете к какому виду нужно все привести

По вышеприведённым шагам всё получилось. А как ограничить пользователей? Пускать только членов группы cn=jabber,ou=Group,dc=my,dc=domen?
Спасибо.

Чтоб подгружался выбранный список пользователей в контакт лист jabber-клиента, необходимо в Ldap их загнать в группу - это первое
Второе - при настройке openfire учесть такие важные параметры:

ldap.baseDN: dc=server, dc=local (у меня просто dc=server)
ldap.usernameField: uid
ldap.groupMemberField: memberUid
ldap.groupNameField: cn
ldap.groupSearchFilter: (cn=jabber) (или любая другая группа в которую вы загоните jabber-юзеров, и никаких кракозябров выдумывать в этой строке не понадобится=)))