[Comm] ldap

[Comm] ldap

[Дворников Михаил]

Здравствуйте! Понимаю, что надоел :)
Подскажите, у кого есть работающее решение Mozilla + ldap.
Клиент поиском запись находит, редактировать не дает.
Через gq без указания пользователя можно редактировать.
Права максимальные: defaultaccess write.
Подключение к o=dep,c=ru

dn: o=dep,c=ru
objectclass: organization
o: dep

dn: ou=peoples,o=dep,c=ru
objectclass: top
objectclass: organizationalUnit
ou: peoples

dn: cn=Mihail Dvornikov,ou=peoples,o=dep,c=ru
objectclass: top
objectclass: person
objectclass: organizationalPerson
objectclass: inetOrgPerson
givenname: Mihail
sn: Dvornikov
cn: Mihail Dvornikov
mail: xxx@mail.ru
-- 
С уважением, Дворников Михаил.

Re: [Comm] ldap

[BSW]

Дворников Михаил wrote:
> Здравствуйте! Понимаю, что надоел :)
> Подскажите, у кого есть работающее решение Mozilla + ldap.
> Клиент поиском запись находит, редактировать не дает.
А должно давать? По-моему всегда было ReadOnly.

Re: [Comm] ldap

[Дворников Михаил]

BSW пишет:
> Дворников Михаил wrote:
> 
>> Здравствуйте! Понимаю, что надоел :)
>> Подскажите, у кого есть работающее решение Mozilla + ldap.
>> Клиент поиском запись находит, редактировать не дает.
> 
> А должно давать? По-моему всегда было ReadOnly.
Изучаю варианты для организации:
  1) ldap-базу только админ правит, у остальных локальные адресные книги
  2) поставить пользователям клиент-ldap
  3) в почтовом клиенте все править.
Предпочтительнее третий вариант.
Почтовые клиенты точно не могут изменять ldap?
-- 
С уважением, Дворников Михаил.

Re: [Comm] ldap

[BSW]

Дворников Михаил wrote:
>  3) в почтовом клиенте все править.
> Предпочтительнее третий вариант.
> Почтовые клиенты точно не могут изменять ldap?

Мне такие не попадались.

Re: [Comm] ldap

[Дворников Михаил]

BSW пишет:
> Дворников Михаил wrote:
> 
>>  3) в почтовом клиенте все править.
>> Предпочтительнее третий вариант.
>> Почтовые клиенты точно не могут изменять ldap?
> 
> Мне такие не попадались.
Под Win какие ldap-клиенты посоветуете?
-- 
С уважением, Дворников Михаил.

Re: [Comm] ldap

[Andrey A. Jelnin]

> Изучаю варианты для организации:
>   1) ldap-базу только админ правит, у остальных локальные адресные книги
>   2) поставить пользователям клиент-ldap
>   3) в почтовом клиенте все править.
> Предпочтительнее третий вариант.
> Почтовые клиенты точно не могут изменять ldap?

Адреса правятся только админом - чтобы не было разночтений
У меня например они вообще генеряться из аккаунтов почтовика автоматом

-- 
Written under -< Nightwish - Planet Hell >- playing in xmms
----
Jaa mata,
Net administrator JSC "Giprosvyaz"      Andrey A. Jelnin aka BsoD 
e-mail: <bsod@gs7.ru>
jabber: fuuma@jabber.com
icq: 112600159

Re: [Comm] ldap

[Alexander Leschinsky]

[-- Attachment #1: Type: text/plain, Size: 379 bytes --]

Hello Дворников,

   On Mon, 12 Jul 2004 11:53:22 +0400 (12.07.2004 13:53 my local time),
   you wrote, at least in part:

> Под Win какие ldap-клиенты посоветуете?
Softerra LDAP-Admin (денег стоит нехило, но он стОит этих денег), а
проще - с web-мордой жить... Кодовое слово "phpldapadmin", но ACL
придется подрисовать руками
-- 
Best regards,
 Alexander Leschinsky

[-- Attachment #2: Type: application/pgp-signature, Size: 186 bytes --]

Re: [Comm] ldap

[BSW]

Дворников Михаил wrote:
> Под Win какие ldap-клиенты посоветуете?

LDAP-клиенты вообще, или почтовики, которые в LDAP за адресами ходят?
Аутлук не умеет делать автоподстановку адреса, Мозилла - умеет, других - 
не видел.

Re: [Comm] ldap

[Mike Lykov]

В сообщении от Понедельник 12 Июль 2004 13:40 Alexander Leschinsky написал:

> Softerra LDAP-Admin (денег стоит нехило, но он стОит этих денег), 

раньше они ключ присылали на емейл бесплатно (тестовый, наверно, уже не 
помню). 
но работало ;)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] ldap

[Alexander Leschinsky]

[-- Attachment #1: Type: text/plain, Size: 288 bytes --]

Hello Mike,

   On Mon, 12 Jul 2004 13:53:03 +0500 (12.07.2004 14:53 my local time),
   you wrote, at least in part:

> раньше они ключ присылали на емейл бесплатно (тестовый, наверно, уже не
> помню)
Да и сейчас триальный на месяц дают
-- 
Best regards,
 Alexander Leschinsky

[-- Attachment #2: Type: application/pgp-signature, Size: 186 bytes --]

Re: [Comm] ldap

[Дворников Михаил]

Alexander Leschinsky пишет:
> Hello Дворников,
> 
>    On Mon, 12 Jul 2004 11:53:22 +0400 (12.07.2004 13:53 my local time),
>    you wrote, at least in part:
> 
> 
>>Под Win какие ldap-клиенты посоветуете?
> 
> Softerra LDAP-Admin (денег стоит нехило, но он стОит этих денег), а
> проще - с web-мордой жить... Кодовое слово "phpldapadmin", но ACL
> придется подрисовать руками
Дистрибутив Master 2.2 + updates.
Скачал phpldapadmin-0.9.4b, поставил apache,mod_php,php,php_ldap.
Записал phpldapadmin в /var/www/cgi-bin/phpldapadmin/
Изменил php.config в /var/www/cgi-bin/phpldapadmin/
Изменил через phpldapadmin e-mail у записи, записал.
Вроде как это все работает, но
половина экрана в надписях "нефатальная ошибка" и кнопки тоже,
нет картинок.
С апаче и php, ранее дела не имел.
Подскажите, что за напасть.
-- 
С уважением, Дворников Михаил.

Re: [Comm] ldap

[Дворников Михаил]

Andrey A. Jelnin пишет:
> Адреса правятся только админом - чтобы не было разночтений
> У меня например они вообще генеряться из аккаунтов почтовика автоматом
> 
Это только для внутренних адресов.
Есть еще общие внешние адреса, списки рассылок.
Не могу создать список рассылки, в формате Mozilla.
Результат экспорта в ldif-файл из Mozilla:
dn: cn=mihail dvornikov,mail=m1@mail.ru
...
dn: cn=mihail dvornikov2,mail=m2@mail.ru
...
dn: sp1
objectclass: top
objectclass:groupOfNames
cn: sp1
member: cn=mihail dvornikov,mail=m1@mail.ru
member: cn=mihail dvornikov2,mail=m2@mail.ru

Что разрешается создать сервером:
dn: cn=mihail dvornikov,ou=peoples,o=dep,c=ru
mail: m1@mail.ru
...
dn: cn=mihail dvornikov2,ou=peoples,o=dep,c=ru
mail: m2@mail.ru
...
dn: sp1
objectclass: top
objectclass:groupOfNames
cn: sp1
member: cn=mihail dvornikov,ou=peoples,o=dep,c=ru
member: cn=mihail dvornikov2,ou=peoples,o=dep,c=ru

Список "sp1" в адресной книге есть, а почтовых адресов не находит.
-- 
С уважением, Дворников Михаил.

Re: [Comm] ldap

[Дворников Михаил]

Уважаемые, в ldap можно списки рассылки ввести?
А если нельзя, то это вовсе не адресная книга :)
-- 
С уважением, Дворников Михаил.

Re: [Comm] ldap

[BSW]

Дворников Михаил wrote:
> Уважаемые, в ldap можно списки рассылки ввести?
> А если нельзя, то это вовсе не адресная книга :)
А кто сказал, что это адресная книга?
LDAP == Lightweigth Directory Access Protocol. А уж какие данные будет 
гонять сей протокол - вопрос совсем иной... ;)