OpenLDAP statt Active Directory?

[v0id 10]

Hallo Board!

 

Ich komme aus der UNIX-Ecke (*duck* :p ) und wuerde gern wissen, ob es moeglich ist, statt dem Active Directory einen (Open)LDAP-Server zu benutzen. Dass ADSI auch auf LDAP-Server zugreifen kann weiss ich zwar, aber inwiefern waere ein Austausch des Backends fuer Win2k-Clients transparent?

 

Danke fuer alle Antworten/ Hinweise/ Links!

 

Dennis

[Lian 2.436]

Hallo,

 

ActiveDirectory ist kein LDAP Verzeichnis im herkömmlichen Sinne, es bietet lediglich eine LDAP konforme Schnittstelle (v2 & 3) an.

Du könntest damit Dein OpenLDAP Verzeichnis gegen eine ADS Struktur replizieren bzw. zeitgesteuert abgleichen.

Stichwort LDIF Dateien oder über ADSI (wie Du sagtest), evtl gibt's dafür sogar Tools.

Für Exchange kenne ich eins (müsste Dir den Namen/Hersteller 'raussuchen).

 

Wenn Du wie der Bundestag auf Linux setzt, kommst Du mit OpenLDAP und Samba auch zurecht - mit ADS wäre es allerdings wesentlich komfortabler.

 

Wie es speziell um die Authentifizierung von Windows-clients an OpenLDAP bestellt ist, kann ich nicht sagen, keinerlei Erfahrung.

Produkte dazu gibt es aber, zB. den CoreBiz Directory Server, ha - link noch gefunden - Thema u.a Bundestag & Linux:

http://www.linux-ag.de/news/linux-firmenbrief/no33.html#Thema9

 

hth

[v0id 10]

Wow, das ging fix =)

 

<cite>

Wenn Du wie der Bundestag auf Linux setzt, kommst Du mit OpenLDAP und Samba auch zurecht - mit ADS wäre es allerdings wesentlich komfortabler.

</cite>

 

Jepp, genau das habe ich (bzw. unsere oeffentlichen Auftrageber) vor. Das sind aber schonmal gute Nachrichten, vielen Dank!

 

Dennis

[Lian 2.436]

No prob, vielleicht weiss jemand hier mehr dazu... :)

[DJCORNI 10]

Kann man nicht Samba als Anmeldeserver laufen lassen?