И
В целом nslcd вроде можно на АД натравить
https://access.redhat.com/solutions/87133
Может его и использовать дальше.
https://access.redhat.com/solutions/87133
Может его и использовать дальше.
Size: a a a
2021 June 08
A
Это, в целом, черевато тем, что у тебя юзер может перестать попадать под фильтр, а вот его файлы на диске останутся, и id-шник владельца резольвиться перестанет.
2021 June 09
FF
Обычные доверительные отношения.
2021 June 10
Г
packetfence настраивал ктонить?
A
А при чем тут LDAP и сетевые доступы?
2021 June 11
Г
Ну... у меня есть ldap и нет ad и хочется captive portal...
2021 June 15
A
1. Если лично у тебя есть учётка в АД, то и доступ к всему каталогу тоже есть. Просто подключись к нему под ней (в качестве binddn AD допускает использования логина с названием домена)
2. В стандартной схеме AD нет атрибута uid
3. В LDAP пользователь не может выбирать атрибуты для аутентификации.
2. В стандартной схеме AD нет атрибута uid
3. В LDAP пользователь не может выбирать атрибуты для аутентификации.
A
Получить пользовательскую запись по dn и посмотреть на objectclass-ы или атрибуты у неё.
A
Либо найти запись поиском по известному атрибуту и глянуть остальные атрибуты и dn
A
Вообще, если ты хочешь аналог under из openldap-ной схемы posixAccount, то, скорее всего, тебе нужен либо атрибут samAccountName, либо userPrincipal
SP
+++ ^^^
A
Имена арибутов нечувствительны к регистру, потому плевать.
2021 June 16
AD
Добрый вечер!
Есть задача синхронизировать пользователей с некими атрибутами и паролями, и группы, из одного LDAP в другой.
С обеих сторон стоит freeIPA.
Есть какие-то утилиты для автоматизации этого процесса?
Пока нашел только lsc-project, вроде даже взлетел, но пароли не вставляет...
Есть задача синхронизировать пользователей с некими атрибутами и паролями, и группы, из одного LDAP в другой.
С обеих сторон стоит freeIPA.
Есть какие-то утилиты для автоматизации этого процесса?
Пока нашел только lsc-project, вроде даже взлетел, но пароли не вставляет...