Сообщения

16

Конфигурация через cn=config / Настройка Master и Slave для PDC и SDC

« : 13 Март 2012, 16:23:44 »

Я так понял, есть несколько способов синхронизации LDAP-баз. Гуру, подскажите, что целесообразнее использовать для 2-3 копий LDAP для поднятия первичного и дублирующего контроллеров домена?
Если где-то есть пошаговая инструкция, как сконфигурировать через cn=config - наступило бы счастие.

17

Общий раздел / Re: Отображение по группам

« : 13 Март 2012, 10:23:09 »

Ясненько, ничего хорошего от стандартных средств просмотра ждать не приходится. Впрочем, я заглянул в LAM, там кой-как по группам можно смотреть. Вероятно, именно такой костыль просмотра и используется. И Самбу, кстати, я уже потихоньку ненавижу ;-)
А вот если мне когда-то будет совсем нечего делать, то я изучу Perl и на нём напишу всё, чего мне не хватает в Linux :-)

ЗЫ. Тоже раз тебя видеть. Ежели что - заходи и на мой пустой форум ;-)

18

Другие сервисы / Ejabberd или openFire и авторизация из LDAP

« : 12 Март 2012, 23:26:10 »

Собственно, сабж.
Авторизацию в LDAP я там видел, но заставить авторизоваться только тех людей, которые внесены в группу "jabber users" не смог. Точнее - не смог подобрать правильный шаблон для их отсева из общей массы.
Если приходилось бороть, поделитесь секретом!
По-идее, хотелось бы опробовать вообще OpenFire, он более "корпоративен", у него логи на стороне сервера уже включены.

19

Общий раздел / Отображение по группам

« : 12 Март 2012, 23:16:09 »

Как было подмечено, ориентироваться в plane-списке LDAP-клиента становится нереально при сотне пользователей. Уж не говорю о паре тысяч. Единственный выход, который встречается - это использование GOsa. Она умеет разбивать пользователей на группы и отображать их именно таким методом. Но GOsa авторитарна, если уж поселилась, то всё, кроме неё ничего тебя не спасёт: и LDAP загадит, и атрибутов своих напихает, короче, за интеграцию надо платить.

Собственно, во всех браузерах LDAP именно это и сводит с ума меня до сих пор: логически связанные между собой "группы пользователей" и сами "пользователи" оказываются на разных ветках LDAP и являются всего лишь списками. Вопрос в том, как же тут быть, можно ли как-то их группировать по основной группе?

20

Обсуждение переводов и статей / Re: Обсуждение статьи "Установка Samba PDC + LDAP на Debian Squeeze"

« : 12 Март 2012, 22:55:40 »

1. Спасибо за разъяснения к моей же статье. На моём форуме ManualPages никто не пишет :-( Тока за статьями ходють и боты в коменты пишут.

2. Пробовал баловаться с опцией logon path =, и так и сяк - не помогает, зараза. Или грузит переносимый профиль, или орёт на его недоступность. Плюс ко всему, припоминаю что раньше (FreeBSD 4.x + Samba 2.x) чтоб не грузился переносимый профиль, вручную отключали и делали его локальным на каждой отдельной установке винды. Единственно что - про атрибуты не подумал, надо попробовать будет.

3. В данный момент статью о Samba PDC переписываю и расширяю: решил включить подготовку DNS\DHCP, попробовать настройку через cn=config и приделать SDC (для удалённог филиала). Если кому интересно поучаствовать в написании, ссыль тут: http://manualpages.pro/node/103