Re: Re: ldap access rights for virtual domain admin

От: Alexander Serkin <CGatePro_at_mx_ru>
Дата: Wed 08 Dec 2004 - 11:33:13 MSK

Vladimir A. Butenko wrote:
> On Wed, 08 Dec 2004 10:17:09 +0300
> "Alexander Serkin" <CGatePro@mx.ru> wrote:
>

>> Вот. Теперь сработало.
>>
>> У меня еще вопрос. Надо пользователю правило создать.

>
>
> А потом - еще много чего надо будет сделать. LDAP для этого совершенно
> не предназначен. Он может делать только то, что может - самые
> примитивные операции типа создания-удаления аккаунтов. И нужен этот LDAP
> Provisioning в основном для того, чтобы адаптировать какие-то утилиты
> 5-летней давности, созданные тогда, когда народ всё еще верил, что "LDAP
> - это кул".
>
> Зачем Вы так мучаетесь? Неужели не проще взять готорые модули CLI и все
> сделать прямо, без LDAP-кривизны - за полчаса?
>
> По существу: Rules - не ЕСТЬ атрибут аккаунта. То, что он может в них
> попасать - недокументированная "особенность", и как таковая она может
> исчезнуть в любой момент.

Ну я и не настаиваю. Ответ "низя" (или "неправильно") тоже вполне приемлем. Будем смотреть в сторону CLI.
OFF: А кто его знает, есть ли в OpenVMS perl? Наверное должен быть...

>
> Access Rights, Aliases, и много еще чего - тоже не "атрибуты LDAP".
>

-- 
Sincerely Yours,
Alexander Serkin,
Skylink, Moscow
Получено Wed Dec 08 08:33:18 2004

Этот архив был сгенерирован hypermail 2.1.8 : Fri 24 Apr 2015 - 16:13:22 MSK