active directory... (diskuse)

[mirekf]

Námět? Trochu vychladnout, napočítat do desíti a pak něco napsat.

[pasmen]

Active Directory je nahodou (az na ne-POSIXova jmena nekterych atributu) docela dobry pocin. Jinak co se tyce toho skriptu: jestli znas jmena atributu, je to jednoradkovy skript pomoci ldapsearch.

[xindl]

super díkes!

[xindl]

hele koukám tedka na ten příkazek ldapsearch, ale nějak zěnho nejsem moudrej protože AD vubec neznám... Neporadil by jsi jednorádkový skritp? prosím prosím prstíškem škrábu...

[Zdeněk Burda]

ldapsearch -h ldap.example.net -x -D "cn=admin,dc=example,dc=net" -b "dc=example,dc=net" -w heslo "(objectclass=inetorgperson)"

pokud chces delat vyhledavani podle vice pravidel tak můžeš třeba takhle nějak:

"(&(objectClass=mailUser)(mail=pokus@zdenda.tld)(accountStatus=active))"

[_____]

Zajímavá je ta sekce POTRAVINY. Brus...

[xindl]

)))

[Dan Ohnesorg]

Obecne vsechno cemu nerozumim je nahovno, ze? Co kdyby se spolupracovnik venoval trochu vzdelavani a obtezoval se to naucit? Tohle se totiz na kurzech uci a ty scripty jsou v MSDN.

[xindl]

No moje parketa to není a já se to učit nebudu. ) Chci jen pomoct a on netvrdí že je to nahovno, to tvrdím já.

[thingie]

No, a LDAP, Kerberos a další věci co v tom jsou, ty jsou taky nahovno?

[Zdeněk Burda]

Pochybuju, že usama vubec tuší co vše AD umí, takže bych ho bral s rezervou...

[xindl]

presne tak, vubec netuším a tušit ani nepotřebuji.

[xindl]

ja sem totiž CAD, né MS specialista...

[Messa]

Samozřejmě, protože SADAM je nepotřebuje.

[Karel Benák]

Nestačím se divit. Tohle může napsat jen ..... technický analfabet (o magorech apod. se radši nazmiňuju). AD je docela dobrá věc, jen se s ním musi UMĚT pracovat. Pravda, není to SQL databáze, má ale pár jiných vlastností a pokud není Váš kolega ochoten číst dokumentaci, ať jde raději kopat kanály (jenže na to nemá, UK nebo hnědočeši to umějí daleko lépe a levněji).

Na druhou stranu, kolega z bývalé práce také tvrdil, že LDAP je sra.ka a že je k ničemu. No postupem času a přečtením nějaké té dokumentace LDAPu trošku přišel na chuť. Podle mě to je hned po krájeném chlebu jeden z nejlepších vynálezů lidstva .

[xindl]

děkuji za technickou odpověď a hlavne za rozlousknutí problému a jeho následném implementačním příkladu! ))

[Karel Benák]

Neni zac. Odpoved byla podobna Vasi otazce. Mimochodem, pokud to mela byt otazka, pak mela byt polozena v poradne a hlavne poradne, ne jako od ... . Odpoved jste dostal jiz vcera v 17:39 od Pasmena, viz prikaz ldapsearch a ponekud obsirneji od Zdenka Burdy. Pokud mate problemy s ldapsearch, pak doporucuji man ldapsearch, pripadne web Microsoftu nebo projektu OpenLDAP. LDAP je sice jisty druh databaze, lze na ni ale pokladat jen urcite druhy dotazu. Rozhodne k ni nelze pristupovat jako k SQL. Viz napr. toto dilko, anebo tento web. Nakonec asi skoncite u perlovske knihovny Net::Ldap ale budte v klidu, je pekne zdokumentovana a i clovek, ktery v Perlu nikdy neprogramoval (ale programoval v necem jinem), by pomoci ni mel zvladnout alespon nejaky jednoduchy skriptik. Pokud je potreba nejaky graficky klientik, doporucuji Apache Directory Studio, ale mam dojem ze potrebuje Javu.

[zde]

S Javou jdi do p****e. gq!

[pasmen]

Ma zkusenost je takova, ze soucasna (a pravdepodobne i starsi) verze GQ nepracuji s AD spravne. Takze do !@#$% s GQ Lepsi se zda byt Luma.

[Karel Benák]

Luma mi nejak nesedi. Apache directory studio je fajn, prijemne se s nim dela a neni to takova zkamenelina jako GQ. Nic proti GQ, sveho casu to byl vazne super prohlizec a moc rad jsem ho pouzival, ale preci jen to je zkamenelina. V roce 2006 doslo sice k jeho castecnemu zmrtvychvstani, ale zda se mi, ze to bylo jako castecne oziveni mrtvoly, od te doby nic noveho. Prestal jsem ho pouzivat od te doby, co neslo slinkovat s OpenLDAP verze 2.3.