Windows AD和SUN目錄的referral

jinijxta

生產(chǎn)系統(tǒng)有一臺服務(wù)器,運行Sun Directory Server 5.2,保存有用戶信息,目前另一臺Windows 2003 AD上也存儲了部份業(yè)務(wù)人員信息.希望使用referral將兩個目錄集成.有人做過這方面的工作沒有?在規(guī)劃和合并中有什么需要注意的?

tianyayang

你希望怎么做，能具體告訴我嗎

tianyayang

我玩的很多的，我曾經(jīng)把oracle和sun ldap,ad整合到一塊過，有企業(yè)實際應(yīng)用經(jīng)驗的

jinijxta

在Windows目錄下訪問SUN目錄,在SUN目錄下訪問Windows目錄，通過目錄系統(tǒng)提供的referral來實現(xiàn).現(xiàn)在主要的問題是：
1、會不會出現(xiàn)遞歸的情況
2、Microsoft提供了什么工具進行referral，將SUN目錄加到目錄林中

tianyayang

樓上的，你好，可能我不是太明白你的意思，你在AD中不過是要維護數(shù)據(jù)表而已，兩邊在管理上有很多的不同的，我建議你AD的數(shù)據(jù)完全同步到sun的目錄中去或者把sun的目錄數(shù)據(jù)同步到AD去，分開管理，

jinijxta

LDAPv3規(guī)范里的referral是用來進行目錄引薦的，如果將目錄數(shù)據(jù)同歩復制過去的話，referral有什么意義？我現(xiàn)在正在看Sun的identity server，看能不能進行referral。
謝謝你的回復，在OID中，為什么自動會將sid加入到命名空間中，如SID為abc，則OID中會自動變成dc=abc,dc=com，能不能修改？

tianyayang

以下只是我的理解，abc自動變成dc=abc.dc=com,這是你安裝的時候就確定了你的命名規(guī)范了，就象ad安裝的時候就讓你確定你的域一樣的，如果你安裝的時候就已經(jīng)選擇了你的根DC=COM的話，你再添加DC的話，當然會按照你的COM結(jié)構(gòu)繼續(xù)向下命名的，除非重新安裝吧，在windows 2000的時候DC的結(jié)構(gòu)是不能改的，到了2003的時候，microsoft才推出了工具，幫助AD來修改命名。
如果要實現(xiàn)referral的話，我想你要搞清楚ad的GC如何和sun ldap的GC如何才進行通訊。
以上意見您參考下 ，如有錯誤理解，望指出，謝謝。

tianyayang

明天我也想辦法找個環(huán)境做下，到時候一起交流下，麻煩留個聯(lián)系方式

jinijxta

Oracle我設(shè)了全局數(shù)據(jù)庫名abc.xyz.com,想來應(yīng)該是dc=xyz,dc=com,結(jié)果卻成了dc=abc,dc=com。文檔里面又沒多作說明。
AD和Sun LDAP通信我本想用LDAP來完成，不過在VM里裝了一下發(fā)現(xiàn)還是老樣子，加入到目錄林、新目錄林，加入的目錄林又只能是AD目錄。AD中通過引薦加入Sun目錄還是有點難度。Sun提供了referral功能，應(yīng)該可以將AD引薦到Sun目錄中。
用站內(nèi)短信聯(lián)系吧。

jinijxta

己解決!
http://lib.hutech.edu.vn/ebookonline/ebook1/0672326094/0672326094_ch16lev1sec3.html