/
Size: a a a
2021 February 15
2021 February 17
FF
Alexander
Фильтры работают по атрибутам записей (на структуру дерева им плевать). Но ты ничего по поводу того, как записи выглядят, не сказал.
Ну почему же? Можно фильтровать по принадлежности к группе.
SP
Ну почему же? Можно фильтровать по принадлежности к группе.
если включен overlay memberOf ;-)
AK
Привет всем!
Не знаю как это правильно назвать, но может поймете. В MS AD блокирован пользователь или нет определяется по атрибуту lockoutTime. Как можно сделать эмуляцию этого атрибута в OpenLDAP?
Не знаю как это правильно назвать, но может поймете. В MS AD блокирован пользователь или нет определяется по атрибуту lockoutTime. Как можно сделать эмуляцию этого атрибута в OpenLDAP?
FF
Привет всем!
Не знаю как это правильно назвать, но может поймете. В MS AD блокирован пользователь или нет определяется по атрибуту lockoutTime. Как можно сделать эмуляцию этого атрибута в OpenLDAP?
Не знаю как это правильно назвать, но может поймете. В MS AD блокирован пользователь или нет определяется по атрибуту lockoutTime. Как можно сделать эмуляцию этого атрибута в OpenLDAP?
Можно.
FF
Правкой схемы.
AK
А есть примеры какие нибудь наглядные?
FF
А есть примеры какие нибудь наглядные?
389-server
AK
389-server
спасибо, но выбор волей неволей на openldap пал
FF
спасибо, но выбор волей неволей на openldap пал
Там схему можно подглядеть.
AK
Там схему можно подглядеть.
попробую ща в докере поднять посмотреть, спасибо.
A
Ну почему же? Можно фильтровать по принадлежности к группе.
Только если настроена генерация для,записи атрибутов, в которых перечисляются группы, в которых она состоит. Через упомянутый memberof, например.
Сам по себе x500 не является реляционной бд, и запросы с джойнами строить не позволяет.
Сам по себе x500 не является реляционной бд, и запросы с джойнами строить не позволяет.
A
Привет всем!
Не знаю как это правильно назвать, но может поймете. В MS AD блокирован пользователь или нет определяется по атрибуту lockoutTime. Как можно сделать эмуляцию этого атрибута в OpenLDAP?
Не знаю как это правильно назвать, но может поймете. В MS AD блокирован пользователь или нет определяется по атрибуту lockoutTime. Как можно сделать эмуляцию этого атрибута в OpenLDAP?
А какая у тебя задача? Если в точности повторить поведение ad для того, чтобы твой код, завязавшийся на этот атрибут, работал, то просто добавь свою схему, включающую этот атрибут. Если же задача в том, чтобы получить похожее поведение для posix-пользователей, то смотри на атрибут shadowExpire из posix-схемы.
A
И атрибуты в ldap не эмулируются, ты можешь определить произвольную схему с произвольными атрибутами.
SP
Alexander
Только если настроена генерация для,записи атрибутов, в которых перечисляются группы, в которых она состоит. Через упомянутый memberof, например.
Сам по себе x500 не является реляционной бд, и запросы с джойнами строить не позволяет.
Сам по себе x500 не является реляционной бд, и запросы с джойнами строить не позволяет.
LDAP referrals на стороне сервера ;-)
AK
Alexander
А какая у тебя задача? Если в точности повторить поведение ad для того, чтобы твой код, завязавшийся на этот атрибут, работал, то просто добавь свою схему, включающую этот атрибут. Если же задача в том, чтобы получить похожее поведение для posix-пользователей, то смотри на атрибут shadowExpire из posix-схемы.
Да, мне надо AD поведение повторить. Пока не понимаю как, сконфигурить эту схему, хотелось бы на наглядном примере увидеть, чтоб понять.
A
LDAP referrals на стороне сервера ;-)
Реферралы - это симлинки на другие ветки. Ты все грозился показать, как на них можно аналог джойнов замутить, но так, вроде, пример и не представил :)