|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 26 Oct 2002 13:42:51
To : "Edgar Po."
Subject : Re: доступ из openLDAP к Microsoft AD
--------------------------------------------------------------------------------
>>> Edgar Po. wrote:
EP> как собственно вытянуть из MS AD адресную книгу Exchange ???
EP> может так?
EP> ldapsearch -h <MS-host-with-exchange2000>\
EP> -b "CN=Mailbox Store (PLUS),CN=First Storage
EP> Group,CN=InformationStore,CN=PLUS,CN=Servers,\
EP> CN=First Administrative Group,CN=Administrative Groups,\
EP> CN=<мой_эксчанга>,\
EP> CN=Microsoft Exchange,CN=Services,CN=Configuration,dc=<мой_домен>,dc=ru"
Что-то не то.
Известные мне варианты вытягивания адресной книги выглядели выборкой всех
объектов по фильтру `(mail=*)' или, если только людей,
`(&(objectClass=person)(mail=*))'
Под кем биндишься - это уже вопрос настройки - обычно надо под собственным
юзером. Корень поиска - никакой не mailbox store и уж точно не Configuration,
а какой-нибудь из корней, которые есть в каталоге. Заданием пустого
корневого DN можно получить список существующих корней (см. детально доку LDAP).
Только учти, что для MS AD нужно сделать явные действия, чтобы юзера были
видны через LDAP, иначе они будут видны только через MAPI. Подробностей не
знаю, я не виндовый админ. У меня на работе сейчас через LDAP видны не все.
И помни, что все имена по-русски там в UTF8. Лучше уж сразу вооружиться
перлом и выбирать через егойный Net::LDAP, прогоняя потом имена через
конверсию кодировок.
/netch
--- ifmail v.2.15dev5
* Origin: Dark side of coredump (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: доступ из openLDAP к Microsoft AD