OpenLDAP迁移:从活动目录迁移到OpenLDAP

安全 网站安全
本文介绍了从活动目录将用户迁移到Ubuntu或其它操作系统上的OpenLDAP时,应遵循的步骤。

问:我想从活动目录(AD)中将用户备用信息迁移到OpenLDAP。我计划在Ubuntu上安装OpenLDAP。有没有可能将所有的AD用户都迁移到OpenLDAP?

答:可以。从活动目录将用户迁移到Ubuntu或其它操作系统上的OpenLDAP是有可能的,但是你需要使用智能迁移程序来进行,如虚拟目录或元目录。Flat-file同步一般需要大量的工作,因为迁移的是数据,而不是访问控制(虚拟目录和元目录携带的东西)。

首先,你必须将OpenLDAP模式映射到目前的活动目录模式。下一步,OpenLDAP用户对象必须扩展,以包含活动目录所使用的所有字段。完成了映射,你还需要一种迁移方法,要么是flat-file同步项目,要么是元目录。采用同步的话,你需要提取活动目录用户对象到flat file(通常逗号定界),然后运行输入同步,提取flat file,输入内容到OpenLDAP模式。如果使用元目录,你需要在活动目录服务器和OpenLDAP服务器之间创建实时的连接。

前一步所作的映射可以用于配置连接器。***,需要更新元目录,活动目录需要发出一个映射到OpenLDAP 模式的“响应”,和元目录定义的一样,自动地迁移到OpenLDAP服务器。

【编辑推荐】

  1. 搜索结果OpenLDAP CRYPT密码验证漏洞
  2. 如何在活动目录中设置可登录的计算机
责任编辑:许凤丽 来源: TechTarget中国
相关推荐

2016-10-26 16:44:44

WatchfinderAWS云计算

2010-07-20 09:48:33

2013-06-21 13:49:08

MariaDB

2012-05-21 10:23:36

2020-06-11 08:02:38

VMwareHyper-VOpenStack

2011-06-24 10:10:35

SVN

2020-07-27 11:35:26

GitHub代码开发者

2022-06-06 07:24:09

Caddy开源Ubuntu

2021-11-29 09:44:03

UmiJSVite前端

2013-05-03 09:49:38

MySQLMariaDB

2011-04-25 09:35:31

TwitterJava

2009-02-06 10:32:00

UnixLinux服务器

2012-02-24 09:34:48

SVNGit

2009-04-16 17:23:37

OracleBasicFileSecureFile

2020-09-09 09:38:47

GoLangNodeJS编程语言

2020-01-06 12:50:50

Windows 7迁移Windows 10

2022-07-27 22:48:29

消息中间件RocketMQ架构设计

2021-01-05 08:49:52

DevOps开发工具

2014-04-21 15:01:15

2013-10-29 10:26:08

UnixWindows迁移
点赞
收藏

51CTO技术栈公众号