blink82
Newbie | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Приветствую! Есть связка Openfire + Openldap.
Коннект такой: baseDN = ou=people,dc=domenname,dc=com
так вот в подкаталоге ou=people,dc=domenname,dc=com находятся учетки (uid,cn,UserPassword и тп....),но полная информация о пользователях (uid,cn,telephoneNumber,street и тп...) находится в подкаталоге ou=shared,ou=contacts,dc=domenname,dc=com, это связано с тем что в данном подкаталоге информация постоянно дополняется и редактируется, а в подкаталоге ou=people,dc=domenname,dc=com - нет (поэтому там нет полной информации, и она там не меняется, за исключением когда заводятся новые учетки).
В результате информация о пользователях берется с того же подкатолога что и учетные записи (ou=people,dc=domenname,dc=com), а нужно чтоб информация бралась с другого подкаталога (ou=shared,ou=contacts,dc=domenname,dc=com).
Если задаешь baseDN = dc=domenname,dc=com, то есть весь католог сервера Openldap, тогда не проходит аутентифкация, клиенты не находят учетные записи...
Подскажет кто как быть?
Пробовал добавить ldap.alternateBaseDN = ou=shared,ou=contacts,dc=domenname,dc=com, но это не помогло или это ваще не для такого случаю, ну если чесно не понятно зачем он нужен?
Еще как вариант может как то синхронизировать атрибуты в подкаталогах....
Есть соображения у кого по этому поводу?
|
