Re: Вопрос по directory integration

Dmitry Akindinov wrote:
>
> >Задача: хотелось бы несколько алиасов опубликовать в адресной книге.
>
> Я бы все-таки создавал свои запис в отдельном дереве - брате дерева,
> используемого сервером для аккаунтов. А адресную книгу настроил бы для
> поиска у родителя этих братьев. Извините за "ботанические" термины :-)

Идея понятна, но это на всех клиентах пришлось бы search base перенастраивать. Собственно, для таких задач и нужен rewrite, см. ниже.

>
> >2. Несколько аккаунтов хотелось бы скрыть из адресной книги, допустимо
> >ли их просто удалить в базе LDAP при включенном "Keep in Sync"?
>
> Можно удалить. Если таких немного, то можно создать правило в Directory
> Access Rights, блокирующее доступ к этим DN.

О, спасибо за идею. Так оно конечно правильнее идеологически.

>
> >3. Во встроенном LDAP-сервере планируется сделать rewrite хоть в
> >каком-нибудь виде?
>
> Поясните?
>

Rewriting rules for LDAP. Например, когда клиент делает запрос с некоторым суффиксом и фильтром, а мы этот суффикс или фильтр переписываем так, как надо нам, и уже после переписывания отдаем LDAP-серверу. См. man slapd-meta

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN
sip:sudakov@sibptus.tomsk.ru