[Sysadmins] base DN

[Sysadmins] base DN

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 264 bytes --]

Обычно в статьях про LDAP создают базу с base DN dc=myorg,dc=ru

Есть ли у этого какие-то преимущества по сравнению с base DN
o=myorg, или недостатки у последнего?

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] base DN

[Eugene Ostapets]

2008/7/22 Timur Batyrshin <batyrshin@ieml.ru>:
> Обычно в статьях про LDAP создают базу с base DN dc=myorg,dc=ru
>
> Есть ли у этого какие-то преимущества по сравнению с base DN
> o=myorg, или недостатки у последнего?
Различий ноль, но из распространённых:

o=some - стиль eDirectory (Novell NDS)
dc=some,dc=some,dc=some - стиль MS ADS

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Sysadmins] base DN

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 671 bytes --]

On Tue, 22 Jul 2008 10:56:45 +0300
Eugene Ostapets wrote:

> > Обычно в статьях про LDAP создают базу с base DN dc=myorg,dc=ru
> >
> > Есть ли у этого какие-то преимущества по сравнению с base DN
> > o=myorg, или недостатки у последнего?
> Различий ноль, но из распространённых:
> 
> o=some - стиль eDirectory (Novell NDS)
> dc=some,dc=some,dc=some - стиль MS ADS

Т.е. если когда-либо возможно будет интеграция с MS AD -- лучше
выбрать второй вариант?


[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] base DN

[Dmitry Lebkov]

Eugene Ostapets пишет:
> 2008/7/22 Timur Batyrshin <batyrshin@ieml.ru>:
>> Обычно в статьях про LDAP создают базу с base DN dc=myorg,dc=ru
>>
>> Есть ли у этого какие-то преимущества по сравнению с base DN
>> o=myorg, или недостатки у последнего?
> Различий ноль, но из распространённых:
> 
> o=some - стиль eDirectory (Novell NDS)
> dc=some,dc=some,dc=some - стиль MS ADS

Ну не совсем так. ;)

Первое - общепринятая схема, привязанная к географическому расположению
и/или организации: ou=Sales,o=Company,c=ru

ou->organizationlUnit
o->organization
c->country

Второе - схема, завязанная на DNS: dc=home,dc=sakhalin,dc=ru

dc->domainComponent

Различий и в самом деле ноль. Каждый делает так, как ему удобнее в
случае, если всё находится под единым управлением. Если же предполагается
развесистая структура с множеством веток/сервреов/администраторов, либо
интеграция в существующее дерево каталогов -- лучше сраз прийти к какому-то
единому решению и всем ему следовать.

Вот такие мои "5 копеек". ;)

-- 
WBR, Dmitry Lebkov