https://opennet.me/openforum/vsluhforumID1/82120.html Всем привет.<br><br>Произвёл настройку проверки подлинности получателя в домене addre.ss в Sendmail каталоге AD по атрибутам пользователей и групп proxyAddresses: smtp email@addre.ss в соответствии со статьеё http://linux.opennet.ru/tips/info/1427.shtml. С небольшими доработками, выборку делаю не с самого контролера а из глобального каталога.<br><br>А как организовать такой же поиск пользователей и атрибутов ещё и для всех поддоменов домена addre.ss (sub1.addre.ss, sub2.addre.ss и пр.)? Заранее все поддомены неизвестны, но есть доступ на чтение атрибутов пользователей всего леса. Пока решил проблему прописыванием всех подоменов в файле ldap_rout_domains (см. пример в статье). Заранее спасибо.<br> https://opennet.me/openforum/vsluhforumID1/82120.html#4 Wed, 24 Sep 2008 12:49:21 GMT Дык у меня уже есть почти работающая схема , возможно я прсто не знаю синтаксиса файла ldap_route_domains или просто не в курсе каких то параметров лдап запросов. Самое интересное что ldapsearch у меня всё отлично отрабатываети записи возварщаются даже если в качестве base dn указан корень домена, а вот Sendmail капризничает. Мне всё жехотелось доработать нынешнюю схему. Может есть какие то идеи?<br> https://opennet.me/openforum/vsluhforumID1/82120.html#3 Wed, 24 Sep 2008 12:17:17 GMT &gt; Как заставить Sendmail проверять полуятелей всех входящих сообщений в глобальном <br>&gt;каталоге? <br><br>Я смог реализовать то, что вы хочете с помощью mimedefang. Написав на perl простенькую функцию которая с помощью ldapsearch осуществлять запрос к ГК. <br> https://opennet.me/openforum/vsluhforumID1/82120.html#2 Wed, 24 Sep 2008 11:55:38 GMT &gt;[оверквотинг удален]<br>&gt;&gt;А как организовать такой же поиск пользователей и атрибутов ещё и для <br>&gt;&gt;всех поддоменов домена addre.ss (sub1.addre.ss, sub2.addre.ss и пр.)? Заранее все поддомены <br>&gt;&gt;неизвестны, но есть доступ на чтение атрибутов пользователей всего леса. Пока <br>&gt;&gt;решил проблему прописыванием всех подоменов в файле ldap_rout_domains (см. пример в <br>&gt;&gt;статье). Заранее спасибо. <br>&gt;<br>&gt;Нужно делать запрос на виндовый ГК не на порт 389, а <br>&gt;на порт 3268. Когда вы делаете LDAP запрос к контролеру домена <br>&gt;(который хранит ГК) на порт 389 то поиск происходит только в <br>&gt;домене к которому принадлежит DC. <br><br>Да, это у мне я так и настроено. Как я писал выше я емного доработал механизм описаный в статье и делаю выборку не с самого контролера, а из глобального каталога. Но несмотря на это Sendmail ищет записи только для тех доменов которые описаны в файле ldap_route_domains. Т.е. приходиться каждый поддомен прописывать в файле, что не очень удобно. Как заставить Sendmail проверять полуятелей всех входящи https://opennet.me/openforum/vsluhforumID1/82120.html#1 Wed, 24 Sep 2008 11:37:28 GMT &gt;[оверквотинг удален]<br>&gt;Произвёл настройку проверки подлинности получателя в домене addre.ss в Sendmail каталоге AD <br>&gt;по атрибутам пользователей и групп proxyAddresses: smtp email@addre.ss в соответствии со <br>&gt;статьеё http://linux.opennet.ru/tips/info/1427.shtml. С небольшими доработками, выборку делаю не с самого контролера <br>&gt;а из глобального каталога. <br>&gt;<br>&gt;А как организовать такой же поиск пользователей и атрибутов ещё и для <br>&gt;всех поддоменов домена addre.ss (sub1.addre.ss, sub2.addre.ss и пр.)? Заранее все поддомены <br>&gt;неизвестны, но есть доступ на чтение атрибутов пользователей всего леса. Пока <br>&gt;решил проблему прописыванием всех подоменов в файле ldap_rout_domains (см. пример в <br>&gt;статье). Заранее спасибо. <br><br>Нужно делать запрос на виндовый ГК не на порт 389, а на порт 3268. Когда вы делаете LDAP запрос к контролеру домена (который хранит ГК) на порт 389 то поиск происходит только в домене к которому принадлежит DC.<br><br><br>