From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.4 (2008-01-01) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.2 required=5.0 tests=AWL,BAYES_00,SPF_HELO_PASS, SPF_PASS autolearn=ham version=3.2.4 X-Virus-Scanned: amavisd-new 2.5.3 (20071212) at sakhalin.ru Message-ID: <48859FF1.7090006@sakhalin.ru> Date: Tue, 22 Jul 2008 19:53:05 +1100 From: Dmitry Lebkov User-Agent: Thunderbird 2.0.0.14 (X11/20080719) MIME-Version: 1.0 To: ALT Linux sysadmin discuss References: <20080722104640.7d4765c5@batyrshin.ieml.ru> In-Reply-To: Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [Sysadmins] base DN X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 22 Jul 2008 08:53:14 -0000 Archived-At: List-Archive: Eugene Ostapets пишет: > 2008/7/22 Timur Batyrshin : >> Обычно в статьях про LDAP создают базу с base DN dc=myorg,dc=ru >> >> Есть ли у этого какие-то преимущества по сравнению с base DN >> o=myorg, или недостатки у последнего? > Различий ноль, но из распространённых: > > o=some - стиль eDirectory (Novell NDS) > dc=some,dc=some,dc=some - стиль MS ADS Ну не совсем так. ;) Первое - общепринятая схема, привязанная к географическому расположению и/или организации: ou=Sales,o=Company,c=ru ou->organizationlUnit o->organization c->country Второе - схема, завязанная на DNS: dc=home,dc=sakhalin,dc=ru dc->domainComponent Различий и в самом деле ноль. Каждый делает так, как ему удобнее в случае, если всё находится под единым управлением. Если же предполагается развесистая структура с множеством веток/сервреов/администраторов, либо интеграция в существующее дерево каталогов -- лучше сраз прийти к какому-то единому решению и всем ему следовать. Вот такие мои "5 копеек". ;) -- WBR, Dmitry Lebkov