![OpenLDAP 网络设置和结构](https://linux22.com/image/847329/OpenLDAP%20%E7%BD%91%E7%BB%9C%E8%AE%BE%E7%BD%AE%E5%92%8C%E7%BB%93%E6%9E%84.png)
我将在不久的将来在 Ubuntu 上设置 LDAP,我有几个问题。首先,让我从我们想要的结构开始。我们有一个 ActiveDirectory 服务器和一个 Ubuntu 服务器。我们希望这两个服务器都是 LDAP 端点,但有一个问题。我们放入 ActiveDirectory 的任何内容都应该同步到 openLDAP 服务器,但反之则不然。两个端点也会添加新条目,因此仅进行单向同步可能不是最好的选择。
我们之所以要这样做,是因为我们希望公司员工能够访问 ActiveDirectory,而且只有员工可以访问。但是,我们确实希望客户端具有一定程度的访问权限,我们打算通过 openLDAP 服务器来建立这种访问权限。
我天生就是一名程序员,所以我不确定这有多可行,但我认为这是可能的。有人愿意详细说明我该如何实现这一点吗?或者这是 LDAP 同步的正常工作方式吗?我也无法预见两个端点之间会发生任何冲突 - 我认为可以肯定地说用户名将始终是唯一的。