forum.lissyara.su

Доброе время суток!

Подскажите можно ли как нибудь организовать репликацию AD в openLDAP?
Пока нашел только вот это http://acctsync.sourceforge.net/

Всего хорошего, Федор

То есть ты хочешь OpenLDAP вторым контроллером сделать?

Ну что-то типа того. Т.е. мне нужны пользователи из AD в openLDAP'е.

Fedor писал(а):Ну что-то типа того. Т.е. мне нужны пользователи из AD в openLDAP'е.

Ну, смотря как они тебе нужны. Если просто выгрузить в OpenLDAP, тогда делаешь это через ldif-файл. Если у тебя два домена, один AD, другой OpenLDAP, тогда проще трасты настроить. В общем, напиши для чего это вообще нужно, может какое-то решение попроще посоветуют.

Просто есть адресная книга в openLDAP, хочется чтобы при заведении пользователя в домен AD, вся информация о нем переходила в адресную книгу openLDAP'а. Пароли вроде пока не нужны.

А сделать адресную книгу в AD? Там тот же лдап, только мелкомягкий. Проще всего, наверное, написать скрипт, который будет выгружать нового юзера из AD в .ldif, а потом ОпенЛДАП будет его грузить из лдифа к себе.

Спасибо за подсказки. Хотел правда чтобы в автомате, а так наверное прийдется писать скрипт для выгрузки в ldif.

А тот вариант, на который ты ссылку дал, чем плох?

Да там практически тот же скрипт написанный на perl.