aS3Oli3w3w.jpg

Переход с NT/Exchange

Информация, содержащаяся в конфигурации migratc-smbauth, сравнительно очевидна. Сценарию должно быть известно местоположение файлов конфигурации для считывания/внесения изменений, а также то, какие хосты участвуют в процессе перехода.

Данная команда выполняет следующие действия:
Проверяет наличие всего необходимого для продолжения.
Выдает приглашение к вводу паролей как к исходному серверу NT, так и к целевому серверу OpenLDAP
Перечисляет идентификаторы защиты (SID) домена
Приглашает к вводу настроек по умолчанию (с опцией изменения/сохранения)
Присоединяет к домену NT в виде BDC.
Создает при необходимости организационные единицы высшего уровня в OpenLDAP.
Вызывает компоненты Samba для извлечения пользователей, групп и машинных объектов с последующей их вставкой в сервер OpenLDAP.
Обрабатывает информацию группового членства и модифицирует групповые объекты для добавления информации об uid (идентификаторе пользователя).

Когда каталог заполнен объектами аутентификации пользователей, следующим шагом является запуск w21mi-directory-auth. Этот сценарий запросит сервер Exchange для обновления объектов каталогов любой сохраненной в нем нужной информацией. Этот сценарий также добавляет объекты контактов и группы распределения. Если сервер Exchange не используется или нет необходимости переноса этой информации в среду Linux, то данный шаг можно пропустить. Этот сценарий требует короткого файла конфигурации.

Представленная выше информация конфигурации содержит запрашиваемый сценарием хост Exchange и описывает в дереве информации каталога место размещения контактов и групп распределения. Часть информации сценарий получает из файла slapd.conf, поэтому он должен выполняться на сервере каталогов.


Данный сценарий выполняет следующие действия.
Проверяет наличие всего необходимого для продолжения процесса.
Выдает приглашение к вводу паролей как к исходному серверу Exchange, так и к целевому серверу OpenLDAP.
Добавляет при необходимости организационные единицы высокого уровня для контактов и групп распределения в OpenLDAP.

Опубликовано в Разное
/
10 Дек 2013