windows 域控默认的ldap是否可以与openldap同步？

number321 2016-08-08 04:46:55

目前我们的ldap服务是用的windows 域控上的ldap，现在想再搞一个从的ldap服务器，或者是可以双向同步的ldap的服务器，但想使用linux服务器装openldap来弄。
不知道是否可以实现windows域控的ldap主，openldap从主ldap同步数据做备用。或者是两者双向同步呢？

网上找了资料好像都只有openldap之间双向同步的配置

...全文

2283 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

guanxizhu 2018-09-20

打赏
举报

回复

楼主ldap的问题解决了吗？
我现在ldap想单独装一台，怎么同步ad的数据到这服务器上？

https://blog.csdn.net/wrwhahah/article/details/83034126 ldapadd -x -D "cn=Manager,dc=maxcrc,dc=com" -w secret -f ./my.ldif ldapsearch -x -b "dc=maxcrc,dc=com" "(objectclass=*)"

轻量目录访问协议(LDAP)是企业级身份认证的核心协议，通过分层目录结构实现高效数据查询。其工作原理基于X.500标准，采用客户端-服务器模式，支持SSL/TLS加密传输。在Windows平台部署OpenLDAP时，需特别注意32位/64位系统适配、服务注册和端口配置等关键环节。通过合理选择MDB或BDB存储引擎，可显著提升目录服务性能。典型应用场景包括企业用户管理系统、统一身份认证平台等基础设施搭建。本文详细演示从安装包获取、服务初始化到客户端连接测试的全流程，特别涵盖636加密端口配置和系统服务注册等生

LDAP（轻量级目录访问协议）是一种专为高效读取和层级查询设计的目录服务标准，其核心在于树状数据模型（DIT）、基于DN的定位机制以及声明式配置管理。理解LDAP协议原理是构建统一身份中枢的前提，而OpenLDAP作为最主流的开源实现，已全面转向OLC（On-Line Configuration）模式，将配置本身作为LDAP条目进行版本化、审计化和自动化管理。技术价值体现在零停机热更新、细粒度权限建模及跨系统身份同步能力；典型应用场景包括多系统账号治理、Kubernetes RBAC后端、医疗影像系统（如d

python-ldap是Python调用LDAP服务的关键C扩展库，其编译依赖系统级OpenLDAP头文件、库路径及ABI兼容性；buildout作为强调可重现构建的部署工具，天然隔离环境，导致pkg-config探测失效、头文件路径不一致、链接失败等典型问题；技术价值在于保障金融、政务等高SLA场景下LDAP认证的低延迟（110ms vs ldap3的820ms）与强TLS兼容性；适用于zope/plone类遗留系统、等保合规环境及无法自行编译OpenLDAP的运维受限场景；本文聚焦buildout与系统

LDAP（轻量级目录访问协议）是企业级身份认证的核心协议，采用树状数据结构实现高效查询。相比传统数据库，LDAP特别适合用户认证、权限管理等高频读取场景。在Windows环境中，OpenLDAP作为开源解决方案，相比Active Directory具有更低资源占用和更高配置灵活性。本文详细解析OpenLDAP在Windows Server上的安装流程，包括服务部署、防火墙配置、性能调优等关键步骤，并提供了LDAPAdmin工具连接测试和压力测试方法。针对企业级应用，特别介绍了ACL访问控制、密码策略加固等安

6,873

社区成员

177,929

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章