search

lework / lework.github.io

personal blog
https://lework.github.io
MIT License
18 stars 8 forks source link

2019/07/25/openldap-to-ad/ #54

Open utterances-bot opened 4 years ago

utterances-bot commented 4 years ago

使用lsc同步openldap和ad之间的用户和组

使用lsc项目同步openldap与AD之间的用户信息什么是LSC？Ldap同步连接器通过在源和目标引用之间读取，转换和比较这些数据来同步来自任何数据源（包括数据库，LDAP目录或文件）的数据。然后，可以使用这些连接器将数据源连续同步到目录，进行单次导入或仅通过输出CSV或LDIF格式报告来比较差异。LSC提供了...

https://lework.github.io/2019/07/25/openldap-to-ad/

jimmyxu07 commented 4 years ago

OpenLDAP Linux主机是否必须是台Master or Slave，才能与域控相互同步人员信息？若Linux主机使用Openldap nslcd服务认证，能否使用该篇lsc技术与AD进行信息互传？

renziyou commented 4 years ago

七月 25 16:12:20 - ERROR - Defined configuration location (/etc/lsc/ad2openldap) points to a non existing LSC configured instance. LSC configuration loading will fail ! Error: java.lang.RuntimeException: Defined configuration location (/etc/lsc/ad2openldap) points to a non existing LSC configured instance. LSC configuration loading will fail ! java.lang.RuntimeException: Defined configuration location (/etc/lsc/ad2openldap) points to a non existing LSC configured instance. LSC configuration loading will fail ! at org.lsc.Configuration.setUp(Configuration.java:474) at org.lsc.Configuration.setUp(Configuration.java:456) at org.lsc.Launcher.run(Launcher.java:205) at org.lsc.Launcher.launch(Launcher.java:158) at org.lsc.Launcher.main(Launcher.java:141)

liuyanmei069 commented 3 years ago

openldap同步到ad的时候，获取属性userPassword的密码是密文，想写入ad密码的时候AD.getUnicodePwd只能使用明文，同步不了。有没有办法实现openldap的加密密码同步给ad呢

wangchong603 commented 2 years ago

如何将openldap用户的密码也同步到AD里面尼

wokula99 commented 2 years ago

openldap 用户和组都有同步到AD 。但组成员都没有同步过来。

Chonghaolong commented 1 year ago

只同步到AD域组信息，用户信息报错Starting sync for a-PeopleSyncTask Apr 06 02:41:03 - ERROR - Empty or non existant source (no IDs found)，这个错误该怎么解决

jackadam1981 commented 1 year ago

使用 Active Directory 对用户进行 LDAP 身份验证（OpenLDAP 直通） 概念：用户登录，OpenLdap检查用户密码字段（userPassword），如果它的格式：OpenLdap通过saslauthd服务对用户进行身份验证，saslauthd服务器连接到AD并返回结果。{SASL}username@domain.xyz 似乎同步的效果不如saslauthd，openldap转发到AD验证。