MS AD + unix attributumok

[Adam Koncz]

Ok. Ha ez nem, akkor hátha ezt valaki tudja:

A microsoft szerint a unicode Pwd attributumot kétféle képp lehet megváltoztatni
http://msdn.microsoft.com/en-us/library/cc223248%28PROT.10%29.aspx

1. saját userként - egybe ágyazott ldap "delete+add" operációval, illetve
2. "adminisztrátorként" - a reset password jellegű ldap "replace" -
szel. (Ez megy is szépen).

Nyilván ssl/tls/sasl stb... titkosított folyamon keresztül, ez
utóbbival semmi gondunk nincs. Szépen megy az ldapsearch is ldaps
(636) - on keresztül.

Egy dolog nem megy, az első pont. A saját user nem tudja
megváltoztatni a jelszavát. Például egy perl scripttel:

0000052D: AtrErr: DSID-03190F7B, #1:
        0: 0000052D: DSID-03190F7B, problem 1005
(CONSTRAINT_ATT_TYPE), data 0, Att 9005a (unicodePwd)

A jelszóházirendben BE van kacsolva a bonyolultsági mindenféle, de
ennek nem kellene gondnak lenni, ha kikapcsolom akkor is ezt csinálja.

A userAccessControl mező értéke: (512 = 0x200 NORMAL_ACCOUNT)

Valakinek valami ötlet?

kösz


2010/3/14 Adam Koncz <konczy at gmail.com>:
> Heló lista!
>
> OpenLDAP - ről való áttérés közben akadnak kérdések. Például az AD-ben
> megvannak a shémában a megfelelő gidNumber, uidNumber, shadow*
> attribok - így azt nem is kell módosítani, betölteni így akár ldif-ből
> is pikk-pakk lehet, de mintha ezeket nem nagyon kezelné magától az AD.
> Valahogy rá lehet venni?
>
> Pl. figyelje az uidNumber ütközést, új user felvételkor osszon is ki
> mondjuk incrementálisan, vagy jelszóváltoztatáskor a shadowLastChange
> is változhatna... ilyesmi...
>
> Köszi,
>
> konczy
>