Исходное сообщение
"openldap + outlook2003 + sambaPDC + групповые политики" Отправлено eightn, 06-Апр-05 09:38
Поднял openldap 2.2 + samba 3.13 в качестве PDC. (руководствовался, в основном, этой докой http://samba.idealx.org/smbldap-howto.en.html) Все бы замечательно, но захотелось емейлы пользователей так же хранить в ldap-базе. Пользователи - на outlook 2003 сидят. Нашел вот этот документ http://www.yo-linux.com/TUTORIALS/LinuxTutorialLDAP-GILSchem... Там рассказывается, что нужно добавить в схемы ldap, что бы outlook видел емейлы. Да, он их конечно видит (после подключения адресной книги в LDAP-хранилище), но не сразу, а только если в адресной книге нажать поиск, после чего ввести пробел и ентер (звездочка в русском Outlook-е не срабатывает). Да, еще в slapd.conf надо было прописать access to dn.exact="" filter="(supportedControl=1.2.840.113556.1.4.319)" (согласно http://www.openldap.org/lists/openldap-software/200408/msg00...) Ибо в противном случае outlook ругается на "unavailable critical extension" и ничего не ищет. Правда у меня openldap-2.2.24 при такой строке (первой в конфиге access-ов) вываливается с "segmentation fault". Но вот такая строка access to dn.exact="" attrs=supportedControl ему нравится гораздо больше (надеюсь, она нигде больше не помешает). Вопрос - можно ли как то заставить Outlook сразу при нажатии на значек адресной книги видеть всех пользователей с емейлами в ldap-базе? Идем дальше. Я нашел две возможности администрировать PDC домен на самбе 1. С помощью ms-овской утилиты usrmgr.exe (от winnt) 2. С помощью IMC вебинтерфейса от idealx. http://www.idealx.org/prj/imc/about.html Второй способ мне понравился значительно больше (даже не мне, а тем людям, кто этим доменом управляет, в смысле заводят новых/стирает старых пользователей). Но в обоих случаях есть минус - невозможно завести в домене пользователя и сразу указать там же его емейл-адрес. Да, при добавлении через .ldif файлы можно указать что угодно, но существуют ли какие либо веб-интерфейсы с подобной функциональностью? Или может в IMC как то можно добавить такую возможность? Я не нашел, как. И последний вопрос. Не подскажите ли хорошую доку, как можно под samba PDC доменом организовать аналог групповых политик (как в домене под windows2000). Понятно, что полного аналога не получится, но хотя бы нечто близкое :) p.s. вопрос по одновременному заданию емейлов пользователям (вместе с созданием новых аккаунтов) для меня наиболее важен.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Поднял openldap 2.2 + samba 3.13 в качестве PDC. > (руководствовался, в основном, этой докой http://samba.idealx.org/smbldap-howto.en.html) > Все бы замечательно, но захотелось емейлы пользователей так же хранить в ldap-базе. > Пользователи - на outlook 2003 сидят. > Нашел вот этот документ http://www.yo-linux.com/TUTORIALS/LinuxTutorialLDAP-GILSchemaExtension.html > Там рассказывается, что нужно добавить в схемы ldap, что бы outlook видел > емейлы. > Да, он их конечно видит (после подключения адресной книги в LDAP-хранилище), > но не сразу, а только если в адресной книге нажать поиск, после > чего ввести > пробел и ентер (звездочка в русском Outlook-е не срабатывает). > Да, еще в slapd.conf надо было прописать > access to dn.exact="" filter="(supportedControl=1.2.840.113556.1.4.319)" > (согласно http://www.openldap.org/lists/openldap-software/200408/msg00321.html) > Ибо в противном случае outlook ругается на "unavailable critical extension" и ничего > не ищет. > Правда у меня openldap-2.2.24 при такой строке (первой в конфиге access-ов) вываливается > с "segmentation fault". > Но вот такая строка > access to dn.exact="" attrs=supportedControl > ему нравится гораздо больше (надеюсь, она нигде больше не помешает). > Вопрос - можно ли как то заставить Outlook сразу при нажатии на > значек адресной книги видеть всех > пользователей с емейлами в ldap-базе? > Идем дальше. > Я нашел две возможности администрировать PDC домен на самбе > 1. С помощью ms-овской утилиты usrmgr.exe (от winnt) > 2. С помощью IMC вебинтерфейса от idealx. http://www.idealx.org/prj/imc/about.html > Второй способ мне понравился значительно больше (даже не мне, а тем людям, > кто этим доменом управляет, > в смысле заводят новых/стирает старых пользователей). > Но в обоих случаях есть минус - невозможно завести в домене пользователя > и сразу указать там же его > емейл-адрес. > Да, при добавлении через .ldif файлы можно указать что угодно, но существуют > ли какие либо веб-интерфейсы > с подобной функциональностью? Или может в IMC как то можно добавить такую > возможность? > Я не нашел, как. > И последний вопрос. Не подскажите ли хорошую доку, как можно под samba > PDC доменом организовать аналог > групповых политик (как в домене под windows2000). Понятно, что полного аналога не > получится, > но хотя бы нечто близкое :) > p.s. вопрос по одновременному заданию емейлов пользователям (вместе с созданием новых аккаунтов) > для > меня наиболее важен.
	Введите код, изображенный на картинке: