- PR -

OPENLDAPでアクティブディレクトリデータをコピーしてディレクトリサービス

1
投稿者投稿内容
きのこ
ぬし
会議室デビュー日: 2004/09/01
投稿数: 256
投稿日時: 2007-03-14 15:03
ＯＵＴＬＯＯＫのアドレスブックをＰＳＴで
ＰＣがログインするたびにファイルごと配布する方式をとってきましたが
よくこわれるので、ＯＰＥＮＬＤＡＰを利用した
ディレクトリサービスを利用しようと考えてます。
もちろんＬＤＡＰサービスをもつアクティブディレクトリに直接アクセスもできますが
認証に重要な役割をもつため、いつでも代用可能なＯＰＥＮＬＤＡＰを利用してみたいと思ってます。（まあ個人的につかってみたいという興味もはたらいているのですが）

基本的にはすでにアクティブディレクトリに登録されている
ユーザの氏、名、電子メール、部署、所属所在地（東京本店、仙台支店など）
を登録してありますのでそれをそのまま、定期的にバッチでＯＰＥＮＬＤＡＰにコピーしてそれをＯＵＴＬＯＯＫクライアントによってが氏名、部署などで
氏名一覧をだして電子メールを引き出すようなものを構築したいと思ってます。

手順としては
最初に一回だけ
ＬＤＥＦをコピーして同様なスキーマをＯＰＥＮＬＤＡＰにコピー構築

２時間に１回程度
定期的に更新情報をまとめてＡＤからＰＥＮＬＤＡＰにコピー
というように考えてます。

とりあえず用途がこれだけですのでできるだけ
簡単に、ＯＰＥＮＬＤＡＰを応用して、アウトルッククライアントに対する
メールアドレス帳がわりになるディレクトリサービスを構築したいのですが。
ＬＤＡＰはクライアント側を設定したことはあるものの、サーバー側は初めての経験です。

参考になる、ＵＲＬなどありますでしょうか？
ＯＰＥＮＬＤＡＰ　アクティブディレクトリ連携などと検索してもしっくりこず
なるべくなるべく単純に作りたいと思ってます、。

すみませんくだらない質問で・・・

F/A
ぬし
会議室デビュー日: 2006/03/18
投稿数: 312
お住まい・勤務地: Tokyo
投稿日時: 2007-03-14 19:48
ADは確かにLDAP準拠ですが、
OpenLDAPとは異なったスキーマが標準なので、
簡単に「ldifコピーして複製」というのは困難かなと思います。

また、スキーマを設定出来たとしても、
定期的に更新する方法が（単純なldapsearchでは削除されたデータを追えない為）
これまた困難です。

でも世の中にはそういうことを頑張ってる人がいるかも知れませんね。
または、samba4ベータを試してみる…とか。

※冗長化・負荷分散は、Windows Serverをもう一台用意するべきです。
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2007-03-15 13:48
こんにちわ．
引用:

きのこさんの書き込み (2007-03-14 15:03) より:

もちろんＬＤＡＰサービスをもつアクティブディレクトリに直接アクセスもできますが
認証に重要な役割をもつため、いつでも代用可能なＯＰＥＮＬＤＡＰを利用してみたいと思ってます。（まあ個人的につかってみたいという興味もはたらいているのですが）

OpenLDAP だけで認証機能は実現できないのでは？
Windows の認証機能として利用するであれば Samba と連携させるなど，
複合要素で構成されるお話ではないかと．
ですので，情報それ自体は代用可能かもしれませんが，
認証機能としては代用できないと思います．

以上，ご参考までに．
1

スキルアップ／キャリアアップ（JOB@IT）