Темы

1

Общий раздел / OpenLdap как LDAPproxy для индентификации юзеров с нескольких доменов

« : 03 Июнь 2013, 18:11:42 »

Всем привет, я пока новичек в OpenLDAP посему ищю кто поможет разобраться.

Моя система: Виндовс сервер 2008 R2
OpenLdap 2.4.34
(http://www.userbooster.de/en/download/openldap-for-windows.aspx)
Browser: LDAP Admin 1.5.2.0
Конфигурация через: slap.d

Неполучаеться разобраться как примапить в свой OpenLdap контейнеры с юзерами из других доменов (фул траст)

Поясню, у меня есть домены AAa.com и AAb.сom а так же BBc.com (машина с OpenLdap включена в этот домен) хочеться получить структуру типа такого:
dc=AAa,dc=com
     ou=P1
          cn=user1
          cn=user2
     
dc=AAb,dc=com
     ou=P1
          cn=user1
          ...
     ou=P2
          cn=user1
          cn=user2
          ...
     ou=P3

dc=BBc,dc=com
     ou=P1
          cn=user1
          cn=user2
          ...
     ou=P2
          cn=user1
          cn=user2
          ...
     ou=P3
          ...

Нужно для того что HPSM9.3 мог их индентифицировать по OpenLdap так как сам не умеет перебирать домены и нужно всех собрать в одном месте. Достаточно только чтения.

Подскажите как такое сделать?

2

Общий раздел / Как изменить стандартный ДН?

« : 03 Июнь 2013, 18:03:06 »

Всем привет, я пока новичек в OpenLDAP посему ищю кто поможет разобраться.

Моя система: Виндовс сервер 2008 R2
OpenLdap 2.4.34
(http://www.userbooster.de/en/download/openldap-for-windows.aspx)
Browser: LDAP Admin 1.5.2.0
Конфигурация через: slap.d

по умолчанию ДН: dc=maxcrc,dc=com

как его поменять на свой? Если меняю в olcDatabase={2}bdb.ldif Лдападмин подключаеться, но ругаеться что объект не найден (чистая инсталяция, из коробки - выдает OU=Peoples)