Чего тебе так именно ldap дался? База в постгресе создается одной командой.

>будет удобно
Это никому не нужно.
Ставь вопрос - будет ли это дешевле? Я про время на поддежку/администрирование

Но в целом я согласен про тейк за множественные системы

Ладно, в принципе посыл понятен, у меня примерно такие же мысли были, что прям все все все пихать определенно не стоит, и списки доступов лучше вынести в отдельно стоячую базу

Я к тому что у нас сейчас инфа хранится в 100500 местах и мейнтенить это та еще боль

В принципе, если так уж сильно хочешь, можешь поднять еще одну LDAP-базу. Просто X500, в целом, менее гибок, чем РСУБД: ты можешь выразить любой каталог в реляционной схеме, но не всякую реляционную схему в виде каталога.
Основной профит LDAP-а в том, что у него стандартные схемы, которые понимает любой софт, в т.ч. сторонний. И как только тебе становится нужен какой-то кастом со схемами, обычно проще взять и положить данные в постгрес.

не, еще 1 лдап это точно изврат, уж лучше тада постгрю сбоку

Если второй лдап для задачи изврат, то первый - тем более :)

Не, я к тому, что хоть здесь был бы OpenLDAP, хоть reOpen - пофиг, это просто сервер X.500, не более. А вот админы AD расширений схемы настолько ссутся, что я нахожу доки из 2009 года, где решается проблема, которую мне заказали решить сейчас, в 2021.

Ту проблему решали на английском и в другом полушарии, но админы AD, видимо, совсем одинаково отбитые везде и всегда :-)))

Полушарии мозга?)

Вообще-то Земли

Привет. Подскажите направление как поменять схему чтобы можно было в OU создавать O?

Получаю objectclass organization is not valid child class for OU

Примерно означает, что ты пытаешься в газировку влить бутылку.
Какую задачу решаешь?

Пытаюсь не сломать backward compatibility для вот такого случая с газировкой

В OpenLDAP это работает, а в AD нет :)

У MS своя схема для O и OU

Кто-нибудь восстанавливал Freeipa из data бекапа?

В тестовых целях делал как то

Получалось?