ActiveDirectory LDIF in OpenDJ/OpenDS importieren?

Question

Ich muss einen LDAP-Synchronisierungsdienst testen.

Aus diesem Grund habe ich OpenDJ (früher OpenDS) LDAP-Server auf meinem Entwickler-Rechner installiert (ApacheDS erfordert Administrator-Rechte zum Starten/Stoppen eines Dienstes - ich habe sie nicht & Ich bekomme sie nicht).

OpenDS ermöglicht es mir, das LDAP mit 2000 Beispieleinträgen zu füllen.
Leider sind sie nicht sehr AD konforme:

Ich brauche eine ActiveDirectory- Eigenschaften Struktur:

ich verwenden, um einen LDIF-Generator von here die ActiveDirectory- Einträge zu erzeugen .
Dann habe ich versucht, sie mit Apache Directory Studio importieren:

But on importing, I get this error: [LDAP: error code 65 - Entry cn=Trang Eastus,ou=Product Testing,dc=example,dc=com violates the Directory Server schema configuration because it includes attribute sAMAccountName which is not allowed by any of the objectclasses defined in that entry]

Wie kann ich ein ActiveDirectory- Schema mit Apache Directory Studio importieren?
Oder generischer gefragt, wie bekomme ich diese Einträge, so schnell wie möglich?

Answer 1

Active Directory-Attributtypen sind kein Standard, daher werden sie nicht in OpenDJ gebündelt.

Sie müssen zuerst das OpenDJ-Schema ändern, um das Hinzufügen von Active Directory-Attributen zu ermöglichen. Ich vermute, Sie würden die gleichen Probleme mit anderen LDAP-Servern wie OpenLDAP haben.

Answer 2

Ich denke nicht, dass Active Directory sein Schema in einer LDAP-kompatiblen Weise verfügbar macht. Was die meisten Benutzer beim Synchronisieren von Daten zwischen AD und anderen LDAP-Servern wie OpenDJ tun, ist das Zuordnen von AD-Attributen und Objektklassen zu LDAP-Attributen und Objektklassen.

Dies gesagt, sollten Sie in der Lage sein, eine "Benutzer" LDAP-Objektklasse basierend auf Microsoft-Dokumentation ihres Schemas zu rekonstruieren. Die beste Quelle, die ich gefunden habe, ist diese Tabelle: http://www.kouti.com/tables/userattributes.htm. Ich glaube nicht, dass irgendjemand diesen Weg und diese Bemühungen durchkreuzt hat.

Vorsicht, in LDAP-Welten ist die Hierarchie der Objektklassen person, organizationalPerson, inetOrgPerson. In MS AD world befindet sich der Objektklassenbenutzer in der Mitte: person, organizationalPerson, user, inetOrgPerson.