Re[2]: Re[2]: Общий справочник

От: Иван Титоренко <CGatePro_at_mx_ru>
Дата: Wed 30 Nov 2011 - 12:55:04 MSK

Здравствуйте, Dmitry.

Вы писали 30 ноября 2011 г., 19:39:29:

> Здравствуйте,

> On 2011-11-30 12:29, Иван Титоренко wrote:

>> Здравствуйте, Dmitry.
>>
>> Спасибо большое за подробный ответ.
>> Указал вместо $domain$ тот DN, который просматривается через
>> WebAdmin->Directory->Browser(o=ldap_name). все равно ничего не
>> показывает.

> Не показывает только в pronto или в WebUser тоже не показывает? нигде не показывает

> А objectClass у записей, которые вы видите в WebAdmin->>Directory->Browser, какой?

у поддерева o=ldap_name        (top,domain,domainDNS)
внутри поддерева у OU          (top,organizationalUnit)
у самих пользователей          (top,person,organizationalPerson,user)

в корне поддеревева o=ldap_name (т.е. AD моего) учеток пользователей нет. они все по разичным OU раскиданы

>> У меня имя почтового домена и домена AD разные.но это наверное не
>> важно
>> Включал опцию Directory-Based Домены, тоже ничего.
>> Может нужно какие-нибудь схемы подключить?
>>
>> Вы писали 30 ноября 2011 г., 17:31:49:
>>
>>> Здравствуйте,
>>
>>> On 2011-11-30 10:08, Ivan Titorenko wrote:
>>>> В WebUser -> Settings -> Contacts в разделе Записные Книги в Справочнике
>>>> Дерево поиска указано $domain$(именно так).
>>
>>> Это значит, что сервер построит DN к корню списка записей сам, с
>>> использованием настроек Domain RDN и Base DN на страничке Users ->
>>> Directory Integration. Если имя домена domain.com, RDN атрибут выбран
>>> cn, а Base DN о=ldap_name, то базой поиска записей будет DN
>>> cn=domain.com,o=ldap_name
>>
>>> Можно вместо $domain$ указать настоящий DN, например тот, котрый вы
>>> можете просматривать в WebAdmin -> Directory -> Browser
>>
>>>> а в самой адресной книжке
>>>> вебюзера такого раздела нет, есть только Contacts (по-видимому только
>>>> личная адресная книга).
>>
>>> Это - папка с контактами, один из трёх типов адресных книг в CGPro.
>>
>>>> Но в интерфейсе Pronto v3 отображается, но
>>>> никаких записей в ней нет. И самое интересное, что в пронто отсутствуют
>>>> какие-либо настройки адресной книги, только можно выбрать по умолчанию.
>>
>>> В Пронто 3 настроек для directory-based книг нет, нужно настраивать
>>> через WebUser или - для всех пользователей - через CLI в Account Defaults.
>>
>>>> на выбор предоставляется только личная книга.
>>>>
>>>> 30.11.2011 16:45, Dmitry Akindinov пишет:
>>>>> Здравствуйте,
>>>>>
>>>>> On 2011-11-30 09:37, Ivan Titorenko wrote:
>>>>>> В настройках удаленного справочника заполнил "поддерево на сервере" и
>>>>>> теперь ldap виден в Справочник -> Просмотр.
>>>>>>
>>>>>> Как теперь настроить, чтобы информация из AD отображалась в адресной
>>>>>> книге пользователей?
>>>>>> если указываю в Пользователи -> Центральный справочник Базовый DN
>>>>>> o=ldap_name, то при просмотре адресной книги пользователю выдается
>>>>>
>>>>> Не надо эту настройку вообще трогать. Она - для сервера: как строить
>>>>> DN для записей, которые сервер создаёт в директории прри создании
>>>>> объектов в домене.
>>>>>
>>>>>> сообщение "cant load directory %domain%: directory record with specified
>>>>>> DN is not found". если Базовый DN оставить пустым, то отображаются
>>>>>
>>>>> Именно так, %domain%? В WebUser -> Settings -> Contacts - каким указан
>>>>> базовый DN адресной книги?
>>>>>
>>>>>> только пользователи CGP.
>>>>>> Делал корневым удаленный том, тоже не помогло.
>>>>>>
>>>>>> Вообще, изначально хотелось, чтобы CGP использовал AD как хранилище
>>>>>> учетных записей и как адресную книгу, и ничего у себя не создавал.
>>>>>> Никто такую схему не реализовывал?
>>>>>>
>>>>>> 28.11.2011 19:54, Dmitry Akindinov пишет:
>>>>>>> Здравствуйте,
>>>>>>>
>>>>>>> On 2011-11-28 09:05, Ivan Titorenko wrote:
>>>>>>>> В Directory->Browser выводит инфу о лдапе (имя сервера, атрибуты и
>>>>>>>> пр.).
>>>>>>>> А в таблице Поддерево с колонками RDN и objectClass ничего.
>>>>>>>> Это нормально? :)
>>>>>>>
>>>>>>> Не очень. Связано, скорее всего, с тем, что поддерево на сервере у вас
>>>>>>> указано пустым.
>>>>>>>
>>>>>>>> Если да, то как сделать так, чтобы в почте пользователя все контакты
>>>>>>>> лдапа отображались?
>>>>>>>>
>>>>>>>> 26.11.2011 03:48, Roman Prokhorov пишет:
>>>>>>>>> On Fri, 25 Nov 2011 11:18:24 +1100
>>>>>>>>> "Ivan Titorenko"<CGatePro@mx.ru> wrote:
>>>>>>>>>> Здравствуйте.
>>>>>>>>>>
>>>>>>>>>> нужно создать справочник в CGP, где отображались все пользователи AD
>>>>>>>>>> и их email. Если делать аналогично справке CGP, то при открытии
>>>>>>>>>> Записной книги в веб-интерфейсе пользователявыдается сообщение:
>>>>>>>>>> "external LDAP server error".
>>>>>>>>>> Делал я следующее:
>>>>>>>>>> - Создал удаленый том myldap для поддерева o=ldap_name
>>>>>>>>>> - В установках тома задал ip сервера, Безопасность - disabled,
>>>>>>>>>> Поддерево на сервере - пусто, Bind DN -
>>>>>>>>>> cn=admin,cn=users,dc=ldap_name
>>>>>>>
>>>>>>> А почему поддерево на сервере - пустое?
>>>>>>>
>>>>>>>>> А теперь проверьте, видно ли поддерево o=ldap_name через
>>>>>>>>> Directory->Browser. Если нет, значит не подсоединились, см. логи того
>>>>>>>>> сервера.
>>>>>>>>>
>>>>>>>>>
>>>>>>>>>> - В Пользователи -> Центральный справочник в разделе Поддерево
>>>>>>>>>> домена
>>>>>>>>>> Базовый DN - o=ldap_name.
>>>>>>>
>>>>>>> А это зачем? Вы на внешнем сервере будете хранить и те записи, которые
>>>>>>> CGPro создаёт сам?
>>>>>>>
>>>>>>>>>> - Остальное оставил по умолчанию.
>>>>>>>>>>
>>>>>>>>>> Подскажите, пожалуйста, как настроить справочник.
>>>>>>> []
>>>>>>>
>>>>>>
>>>>>>
>>>>>> ##################################################################
>>>>>> Вы получили это сообщение потому, что подписаны на список рассылки
>>>>>> <CGatePro@mx.ru>.
>>>>>>
>>>>>> Чтобы отписаться, отправьте сообщение на адрес<CGatePro-off@mx.ru>
>>>>>> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
>>>>>> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
>>>>>> Для административных запросов адрес<CGatePro-request@mx.ru>
>>>>>> Архив списка: http://mx.demos.su/lists/cgp-russian/
>>>>>>
>>>>>>
>>>>>>
>>>>>
>>>>
>>>>
>>>> ##################################################################
>>>> Вы получили это сообщение потому, что подписаны на список рассылки
>>>> <CGatePro@mx.ru>.
>>>>
>>>> Чтобы отписаться, отправьте сообщение на адрес<CGatePro-off@mx.ru>
>>>> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
>>>> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
>>>> Для административных запросов адрес<CGatePro-request@mx.ru>
>>>> Архив списка: http://mx.demos.su/lists/cgp-russian/
>>>>
>>>>
>>>>
>>
>>
>>
>>

-- 
С уважением,
 Иван                          mailto:titorenko@psue.ru
Получено Wed Nov 30 08:55:19 2011

Этот архив был сгенерирован hypermail 2.1.8 : Wed 30 Nov 2011 - 13:15:24 MSK