From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <peet@eltel.net>
Subject: Re: [sisyphus] Net::LDAP =?koi8-r?Q?=C9?= Active Directory
From: "Peter V. Saveliev" <peet@eltel.net>
To: sisyphus@altlinux.ru
In-Reply-To: <200307161708.27099.combr@vesna.ru>
References: <200307161708.27099.combr@vesna.ru>
Content-Type: text/plain; charset=KOI8-R
Organization: JSC Eltel
Message-Id: <1058362999.4399.3.camel@mysql.eltel.net>
Mime-Version: 1.0
X-Mailer: Ximian Evolution 1.4.3 (1.4.3-alt1) 
Content-Transfer-Encoding: 8bit
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.1.2
Precedence: list
Reply-To: sisyphus@altlinux.ru
List-Id: <sisyphus.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/sisyphus>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
Date: Wed, 16 Jul 2003 13:43:26 -0000
X-Original-Date: 16 Jul 2003 17:43:19 +0400
X-List-Received-Date: Wed, 16 Jul 2003 13:43:26 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/1058362999.4399.3.camel@mysql.eltel.net/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

On Wed, 2003-07-16 at 16:08, Mike Lykov wrote:
> Здравствуйте.
> 
> Делал ли кто обращение к AD для чтения информации по протоколу LDAP на перле?
> 
> Мне хочется с линукс-машины обратиться к AD и прочитать инфу о людях:
> Имя, Фамилия, учетная запись, емейл, телефон  и т.п. 
> Добрый админ виндового сервера все это ввел через гуйные формочки на сервере, 
> поэтому представления о структуре дерева он не имеет ;)
> 
> Попытка анонимно приконнектитьмся и что-то поискать (как написано в различных 
> примерах к OpenLDAP, например)  не работает, на все отвечает 
> LDAP_PARAM_ERROR 
>     An invalid parameter was specified 
> 
> Поэтому вопросы возникли ;)
> 
> 1. какова структура той части дерева AD, в которой лежат фамилии и емейлы? 
> какие у них DN-имена? чтобы знать, что искать и откуда начинать.
> 
> 2. требуется ли с AD какая-то хитрая авторизация? анонимно не работает вообще, 
> или я и правда ошибался все время в параметрах? авторизация  - SASL ? 
> Если в виндовом домене у меня есть учетная запись, то она для авторизации 
> пойдет?
> 
> Кто-нибудь делал такое? ;)

Делал. Для коннекта к AD мне пришлось указать себя как 'cn=Peter V.
Saveliev,cn=users,dc=...,dc=...,dc=net', пароль свой, как на вход в AD.

-- 
Sincerely, Peter V. Saveliev

E-mail: peet@eltel.net
Jabber: peet@jabber.ru