Re: Работа LDAP

От: Andrew A. Vasilyev <CGatePro_at_mx_ru>
Дата: Fri 17 Nov 2006 - 18:41:20 MSK

On Fri, Nov 17, 2006 at 06:32:04PM +0300, Andrew A. Vasilyev wrote:
> > Поскольку RealName (cn) были заполнены как Имя Фамилия, и
> > Outlook Express умел искать по sn, при переходе на MAPI
> > connector пришлось завести кастомное поле displayName

  Прикольно, вот Майкрософт советует настраивать Outlook :-))

  http://support.microsoft.com/default.aspx?scid=kb;en-us;325314

  В Регистре прописывают NoDisplayNameSearch, и всё работает   (по их словам).


        ANDY
> А почему не мэппинг на cn?
>
> > (поскольку это основное поле, которым оперирует Outlook).
> >
> > В displayName заносили (сначала автоматом, а в дальнейшем
> > - руками) Фамилию и Имя.
> >
> > По этим данным осуществлялся поиск по фамилии.
> >
> > Теперь, если я пытаюсь в маппинге сказать, что displayName
> > = cn, у меня, при записи в директори, ругается на unknown
> > directory attribute.
> > ldapsearch на запрос objectclass=* не выдает displayName
> > вообще. cn, sn, и прочие основные и кастомные атрибуты
> > выдает, а displayName - нет.
>
> А в схеме оно есть? Нет. Так как оно может находиться?
> У вас displayName в сеттингах юзеров. Надо CLI скриптом
> вынуть их оттуда, положить в LDAP в cn и сделать мэппинг
> displayName в cn. А из сеттингов убрать (и из Custom).
>
> Видимо, как-то так...
> ________
> ANDY
>
> > Схему и uid атрибутов проверял со старой версией - все ок.
> >
> >
> > On Fri, 17 Nov 2006 17:46:55 +0300
> > "Andrew A. Vasilyev" <CGatePro@mx.ru> wrote:
> > >On Fri, Nov 17, 2006 at 05:36:17PM +0300, Alex Iliynsky
> > >wrote:
> > >>а у меня исторически cn заполнялся Имя Фамилия и для
> > >>работы outlook было введено поле в котором Фамилия Имя.
> > >
> > > Ну и набирай в строке поиска Фамилия - первым в списке
> > > появляется Фамилия. Но поиск работает только по началу
> > > строки (для русских буковок) и с учётом регистра :-)))
> > > Т.е. для "Вася Пупкин, эсквайр" набор "эскв" ничего не
> > > находит :((
> > >
> > >>с твоей подстановкой пока ничего не работает. :( Не ищет
> > >>и
> > >
> > > "У меня всё работает, что я делаю не так"?
> > >
> > >>не сортирует и в ldapsearch displayname не показывается.
> > >
> > > "Так не бывает"
> > > Если ldapsearch displayName не работает, значит надо
> > > смотреть, что этот ldapsearch посылает на сервер.
> >
Получено Fri Nov 17 15:41:21 2006

Этот архив был сгенерирован hypermail 2.1.8 : Fri 17 Nov 2006 - 19:13:07 MSK