☰

将 Windows Active Directory 属性/ObjectClasses 添加到 OpenLDAP 的 DN 值是什么

tag-icon • tag-icon active-directory ldap openldap
将 Windows Active Directory 属性/ObjectClasses 添加到 OpenLDAP 的 DN 值是什么

我是新手LDAP，正在尝试向（2.4.40）架构添加额外的attributes & ，以便它可以与使用 Active Directory 的 java 代码兼容ObjectClassOpenLDAP

我在网上做了大量的研究，最后找到了这个.ldif文件，但不太清楚dn我应该把什么放在那里作为目标架构。这cn=ldapadm,dc=myapp,dc=local是DN我为当前项目创建的，但我想那不应该是存放这些全局attributes和objectclasses

dn: cn=ldapadm,dc=myapp,dc=local
objectClass: olcSchemaConfig
cn: cn=ldapadm,dc=myapp,dc=local
olcAttributeTypes: {0}( 1.2.840.113556.1.4.221 NAME 'sAMAccountName' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE )
olcAttributeTypes: {1}( 1.2.840.113556.1.2.210 NAME 'proxyAddresses' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
olcAttributeTypes: {2}( 1.2.840.113556.1.4.750 NAME 'groupType' SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
olcAttributeTypes: {3}( 1.3.114.7.4.2.0.33 NAME 'memberOf' SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )
olcObjectClasses: {0}( 1.2.840.113556.1.5.9 NAME 'user' DESC 'a user' SUP organizationalPerson STRUCTURAL MUST cn MAY ( userPassword $ memberOf ) )
olcObjectClasses: {1}( 1.2.840.113556.1.5.8 NAME 'group' DESC 'a group of users' SUP top STRUCTURAL MUST ( groupType $ cn ) MAY member )

错误

adding new entry "cn=ldapadm,dc=myapp,dc=local"
ldap_add: Already exists (68)

如果我使用假人dn

dn: cn=config

错误变为

adding new entry "cn=config"
ldap_add: Server is unwilling to perform (53)
    additional info: no global superior knowledge

那么我应该如何定义dn以便将Active Directory元素注册到全局设置中？

相关内容