Re: Re[2]: Re[2]: Общий справочник

здравствуйте,

On 2011-11-30 12:55, Иван Титоренко wrote:
> Здравствуйте, Dmitry.
>
>
>
> Вы писали 30 ноября 2011 г., 19:39:29:
>
>> Здравствуйте,
>
>> On 2011-11-30 12:29, Иван Титоренко wrote:
>>> Здравствуйте, Dmitry.
>>>
>>> Спасибо большое за подробный ответ.
>>> Указал вместо $domain$ тот DN, который просматривается через
>>> WebAdmin->Directory->Browser(o=ldap_name). все равно ничего не
>>> показывает.
>
>> Не показывает только в pronto или в WebUser тоже не показывает?
> нигде не показывает
>
>> А objectClass у записей, которые вы видите в
> WebAdmin->>Directory->Browser, какой?
>
> у поддерева o=ldap_name (top,domain,domainDNS)
> внутри поддерева у OU (top,organizationalUnit)
> у самих пользователей (top,person,organizationalPerson,user)
>
> в корне поддеревева o=ldap_name (т.е. AD моего) учеток пользователей
> нет. они все по разичным OU раскиданы

А если OU какой нибудь добавить в DN (типа, ou=it,o=ldap) - покажет?

>>> У меня имя почтового домена и домена AD разные.но это наверное не
>>> важно
>>> Включал опцию Directory-Based Домены, тоже ничего.
>>> Может нужно какие-нибудь схемы подключить?
>>>
>>> Вы писали 30 ноября 2011 г., 17:31:49:
>>>
>>>> Здравствуйте,
>>>
>>>> On 2011-11-30 10:08, Ivan Titorenko wrote:
>>>>> В WebUser -> Settings -> Contacts в разделе Записные Книги в Справочнике
>>>>> Дерево поиска указано $domain$(именно так).
>>>
>>>> Это значит, что сервер построит DN к корню списка записей сам, с
>>>> использованием настроек Domain RDN и Base DN на страничке Users ->
>>>> Directory Integration. Если имя домена domain.com, RDN атрибут выбран
>>>> cn, а Base DN о=ldap_name, то базой поиска записей будет DN
>>>> cn=domain.com,o=ldap_name
>>>
>>>> Можно вместо $domain$ указать настоящий DN, например тот, котрый вы
>>>> можете просматривать в WebAdmin -> Directory -> Browser
>>>
>>>>> а в самой адресной книжке
>>>>> вебюзера такого раздела нет, есть только Contacts (по-видимому только
>>>>> личная адресная книга).
>>>
>>>> Это - папка с контактами, один из трёх типов адресных книг в CGPro.
>>>
>>>>> Но в интерфейсе Pronto v3 отображается, но
>>>>> никаких записей в ней нет. И самое интересное, что в пронто отсутствуют
>>>>> какие-либо настройки адресной книги, только можно выбрать по умолчанию.
>>>
>>>> В Пронто 3 настроек для directory-based книг нет, нужно настраивать
>>>> через WebUser или - для всех пользователей - через CLI в Account Defaults.
>>>
>>>>> на выбор предоставляется только личная книга.
>>>>>
>>>>> 30.11.2011 16:45, Dmitry Akindinov пишет:
>>>>>> Здравствуйте,
>>>>>>
>>>>>> On 2011-11-30 09:37, Ivan Titorenko wrote:
>>>>>>> В настройках удаленного справочника заполнил "поддерево на сервере" и
>>>>>>> теперь ldap виден в Справочник -> Просмотр.
>>>>>>>
>>>>>>> Как теперь настроить, чтобы информация из AD отображалась в адресной
>>>>>>> книге пользователей?
>>>>>>> если указываю в Пользователи -> Центральный справочник Базовый DN
>>>>>>> o=ldap_name, то при просмотре адресной книги пользователю выдается
>>>>>>
>>>>>> Не надо эту настройку вообще трогать. Она - для сервера: как строить
>>>>>> DN для записей, которые сервер создаёт в директории прри создании
>>>>>> объектов в домене.
>>>>>>
>>>>>>> сообщение "cant load directory %domain%: directory record with specified
>>>>>>> DN is not found". если Базовый DN оставить пустым, то отображаются
>>>>>>
>>>>>> Именно так, %domain%? В WebUser -> Settings -> Contacts - каким указан
>>>>>> базовый DN адресной книги?
>>>>>>
>>>>>>> только пользователи CGP.
>>>>>>> Делал корневым удаленный том, тоже не помогло.
>>>>>>>
>>>>>>> Вообще, изначально хотелось, чтобы CGP использовал AD как хранилище
>>>>>>> учетных записей и как адресную книгу, и ничего у себя не создавал.
>>>>>>> Никто такую схему не реализовывал?
>>>>>>>
>>>>>>> 28.11.2011 19:54, Dmitry Akindinov пишет:
>>>>>>>> Здравствуйте,
>>>>>>>>
>>>>>>>> On 2011-11-28 09:05, Ivan Titorenko wrote:
>>>>>>>>> В Directory->Browser выводит инфу о лдапе (имя сервера, атрибуты и
>>>>>>>>> пр.).
>>>>>>>>> А в таблице Поддерево с колонками RDN и objectClass ничего.
>>>>>>>>> Это нормально? :)
>>>>>>>>
>>>>>>>> Не очень. Связано, скорее всего, с тем, что поддерево на сервере у вас
>>>>>>>> указано пустым.
>>>>>>>>
>>>>>>>>> Если да, то как сделать так, чтобы в почте пользователя все контакты
>>>>>>>>> лдапа отображались?
>>>>>>>>>
>>>>>>>>> 26.11.2011 03:48, Roman Prokhorov пишет:
>>>>>>>>>> On Fri, 25 Nov 2011 11:18:24 +1100
>>>>>>>>>> "Ivan Titorenko"<CGatePro@mx.ru> wrote:
>>>>>>>>>>> Здравствуйте.
>>>>>>>>>>>
>>>>>>>>>>> нужно создать справочник в CGP, где отображались все пользователи AD
>>>>>>>>>>> и их email. Если делать аналогично справке CGP, то при открытии
>>>>>>>>>>> Записной книги в веб-интерфейсе пользователявыдается сообщение:
>>>>>>>>>>> "external LDAP server error".
>>>>>>>>>>> Делал я следующее:
>>>>>>>>>>> - Создал удаленый том myldap для поддерева o=ldap_name
>>>>>>>>>>> - В установках тома задал ip сервера, Безопасность - disabled,
>>>>>>>>>>> Поддерево на сервере - пусто, Bind DN -
>>>>>>>>>>> cn=admin,cn=users,dc=ldap_name
>>>>>>>>
>>>>>>>> А почему поддерево на сервере - пустое?
>>>>>>>>
>>>>>>>>>> А теперь проверьте, видно ли поддерево o=ldap_name через
>>>>>>>>>> Directory->Browser. Если нет, значит не подсоединились, см. логи того
>>>>>>>>>> сервера.
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>>> - В Пользователи -> Центральный справочник в разделе Поддерево
>>>>>>>>>>> домена
>>>>>>>>>>> Базовый DN - o=ldap_name.
>>>>>>>>
>>>>>>>> А это зачем? Вы на внешнем сервере будете хранить и те записи, которые
>>>>>>>> CGPro создаёт сам?
>>>>>>>>
>>>>>>>>>>> - Остальное оставил по умолчанию.
>>>>>>>>>>>
>>>>>>>>>>> Подскажите, пожалуйста, как настроить справочник.
>>>>>>>> []
>>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>> ##################################################################
>>>>>>> Вы получили это сообщение потому, что подписаны на список рассылки
>>>>>>> <CGatePro@mx.ru>.
>>>>>>>
>>>>>>> Чтобы отписаться, отправьте сообщение на адрес<CGatePro-off@mx.ru>
>>>>>>> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
>>>>>>> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
>>>>>>> Для административных запросов адрес<CGatePro-request@mx.ru>
>>>>>>> Архив списка: http://mx.demos.su/lists/cgp-russian/
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>
>>>>>
>>>>>
>>>>> ##################################################################
>>>>> Вы получили это сообщение потому, что подписаны на список рассылки
>>>>> <CGatePro@mx.ru>.
>>>>>
>>>>> Чтобы отписаться, отправьте сообщение на адрес<CGatePro-off@mx.ru>
>>>>> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
>>>>> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
>>>>> Для административных запросов адрес<CGatePro-request@mx.ru>
>>>>> Архив списка: http://mx.demos.su/lists/cgp-russian/
>>>>>
>>>>>
>>>>>
>>>
>>>
>>>
>>>
>
>
>
>

-- 
Best regards,
Dmitry Akindinov