Проблемы с LDAP

[sdav Профиль СайтICQYIM]

2 domovoy:
Я и не утверждал, что 5.5 и LDAP одинаковы. Дело в том, что в адресной книге LDAP могут быть несколько контейнеров, содержащих пользователей. Так вот, в LDAPe мне нужна структура, аналогичная старой адресной книге Exchange. Что и пытаюсь сделать.

[domovoy]

sdav
не поддерживает LDAP запрос такой структуры. Тоесть при запросе он тебе выдает просто список и все, никакой древоводной структуры.

[sdav Профиль СайтICQYIM]

domovoy
Хорошо, тогда почему не выдается список пользователей по запросу: OU=NNN,DC=COM,DC=XXX,DC=RU ? В контейнере NNN точно есть пользователи, но их нет в листе адресной книги при выполнении этого запроса.

[глобальный каталог Профиль]

>У нас так в старой адресной книге Exchange 5.5 организовано

и ч0 - это было организовано средствами самого почтовика - кто тебе сказал что можно то же самое сделать на ldap запросах? у меня 2к эксченж, весь насквозь интегрированный с ад и то не может такого сервиса мне предоставить.

>в адресной книге LDAP могут быть несколько контейнеров, содержащих
>пользователей

это у меня есть, но опять же - организовано средствами самого почтовика а не ldap. и никаких "выпадающих" вещей там нет - я тоже сначала губу раскатал :-) тебе привести пример запроса почтовика? держи :-)))

(&(&(&(& (mailnickname=*) (| (&(objectCategory=person)(objectClass=user)(|(homeMDB=*)(msExchHomeServerName=*))) )))(objectCategory=user)(department=Бухгалтерия)))

вот так он и формирует свои "контейнеры", а не чисто ldap-ом как ты думаешь.

[domovoy]

sdav
Если без строки запроса список выдается значит проверяй саму строку, ошибка может быть только в ней.
OU=NNN,DC=COM,DC=XXX,DC=RU
Вот этос кажем что ? поддомен ?

[sdav Профиль СайтICQYIM]

глобальный каталог

[глобальный каталог Профиль]

>есть OU, в нем есть юзеры - почему их не видно

их не видно только у тебя - у меня видно :-)

>И кстати, по заверению MS

да и хрен с ними - 2к по сравнению с 5.5 полностью интегрирован :-)))

>У 5.5 есть свой LDAP

ну так и ч0-ж ты пытаешься натянуть те привязки на этот ldap, мне вот это не понятно? ;-)

p.s. - у меня вложенные контейнеры при запросе не отображаются - только звери, даже когда по корню домена ищу - ни на какие размышления не наводит? ;-)

[sdav Профиль СайтICQYIM]

глобальный каталог

[глобальный каталог Профиль]

>ИМХО их у тебя видно из-за того, что у тебя стоит Exchange

да ну на :-) конечно эксченж при установке схему сильно расширяет, но расширяет-то под себя - ч0 бы ему какие-то атрибуты отображать/нет менять :-) хотя хз, хз ;-)

>Хочу полностью уйти от exchange как класса.

типа почтовик на юнихах, клиенты на поп/смтп, а адреса на ад? :-)

>какие именно атрибуты объекта или контейнера отвечают за отображение

не, я с ад в принципе не работал - пару раз редактировал методом тыка и всё, успешно правда, но это же фуфло :-)))

[sdav Профиль СайтICQYIM]

глобальный каталог