windows 域控默认的ldap是否可以与openldap同步？

number321 2016-08-08 04:46:55

目前我们的ldap服务是用的windows 域控上的ldap，现在想再搞一个从的ldap服务器，或者是可以双向同步的ldap的服务器，但想使用linux服务器装openldap来弄。
不知道是否可以实现windows域控的ldap主，openldap从主ldap同步数据做备用。或者是两者双向同步呢？

网上找了资料好像都只有openldap之间双向同步的配置

...全文

2229 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

guanxizhu 2018-09-20

打赏
举报

回复

楼主ldap的问题解决了吗？
我现在ldap想单独装一台，怎么同步ad的数据到这服务器上？

参考链接： https://devopstack.cn/linux/394.html https://blog.51cto.com/skypegnu1/1939552 LDAP服务端host1 先将LDAP服务同步host2 以下都是在host2上面操作 1.yum安装ldap客户端 yum install nss-pam-ldapd openldap-clients openldap -y 2.#添加client服务器到LDAP服务,注意IP为host1的 authconfig --enableldap

搭建一套生产可以用的openldap1、搭建OpenLDAP 1、安装Openldap 基本环境 1.1、安装LDAP 1.2、初始配置 2、安装phpldapadmin 3、openldap安全 3.1、关闭匿名访问 3.2、启用TLS证书 3.3、其他安全2、搭建自助密码修改...

AD域和LDAP协议 1、LDAP 1.1 常见的目录服务软件 X.500 LDAP Actrive Directory，Microsoft公司 NIS 1.2 LDAP特点 LDAP是轻量目录访问协议(Lightweight Directory Access Protocol)的缩写。 LDAP是一种开放Internet标准，LDAP协议是跨平台的Interent协议 LDAP标准实际上是在X.500标准基础上产生的一个简化版本，它是基于X.500标准的，与X.500不同，LDAP支持TCP/IP

需求：Zabbix-对接AD 实现AD用户统一认证，统一改密，Zabbix用户自动添加， AD域控中账号策略90天有效期修改密码、增加账号安全性！

我们先来聊点轻松的。想象一下你的公司通讯录——里面有所有人名、部门、邮箱、电话。如果这个通讯录是电子化的，并且可以通过网络快速查询，那它本质上就是一个“目录”。，翻译过来叫“轻量级目录访问协议”。名字里带个“轻”，是因为它是从更复杂的X.500协议简化而来，专为TCP/IP网络设计。那它和MySQL这类数据库有啥区别？简单说：特性关系型数据库（如MySQL）目录服务（如LDAP）数据结构表格（行/列）树状结构（DN路径）读写比例读写均衡。

6,871

社区成员

177,938

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章