Блог иркутского сисадмина

The Bat! + LDAP или Общая корпоративная адресная книга

Очень удобно использовать возможности Глобального каталога в локальной сети для различных задач. Администрировать единую базу пользователей намного проще, нежели несколько (пусть даже они будут удобнее/юзабилитнее/_ваше условие_). Например, сейчас у меня из GC берут данные о пользователях шлюзовый брандмауэр и Джаббер-сервер. Итак, сегодня настраиваем адресную книгу из LDAP:

1. Заполняем (если пусты) в глобальном каталоге поля E-mail у всех (нужных) пользователей.
2. Создаем в The Bat! новую адресную книгу на расшаренном сетевом ресурсе вашего сервера.
3. Заходим в свойства этой адресной книги -> вкладка LDAP и все как на рисунке:
4. Ставим ntfs-права только для чтения для папки с файлом адресной книги (если не хотите, чтобы юзеры пополняли/изменяли вашу адресную книгу). Все!

UPD. Также советую ознакомиться с Почтовые клиенты и адресная книга в Active Directory

Также рекомендую следующие записи:

• СибТелеком + Valuehost (2)
• Решение проблем при установке WINS-сервера (7)
• Раздача трафика в компании. Часть 2 (2)
• Раздача трафика в компании (0)
• Проблемы с добавлением компьютера в домен (5)

Все это хорошо и замечательно, только А: нельзя использовать SSL, и B: пароль сохраняется в открытом виде. А Буревестнику (Mozilla ThunderBird) функционала The Bat явно не достает. Вот где спрашивается найти клиента такого ??

Вот у меня например есть желание открыть 636 снаружи, чтобы сотрудники "в полях" могли быть всегда синхронизированы, где бы они не находились, использование корпоративного сертификата, и все решено, а вот открывать 389 порт как-то боязно.

Алексей, а как в аутлюке сделать подобное?
Аутентификация от какого пользователя?
Какие настройки нужно сделать со стороны сервера?

… Тем более никто не запрещает создать учетку с урезанными правами …

с какими именно?

Вроде сделал все, как написано, но адресная книга пуста! У пользователей в профиле AD все данные внесены… В чем дело??

Как раз все правильно ДОНАОБОРОТ:

буревесник умеет и LDAPv2 и LDAPv3 и TSL
бат умеет ТОЛЬКО LDAPv2

Так что делай выводы

Странно, получил по мылу только щас последний коммент, а то бы давно уже ответил, что:
1. г-ну анти_a77a нужно быть внимательнее при чтении и вырасти немного, дабы пропало желание провоцировать других на выпадки в свой адрес.
2. есть клиенты которым нельзя давать доступ к vpn, поэтому и проблемка =)

хм. у меня кое-как получилось настроить на выборку, чтобы результаты возвращались. теперь никак не получается сделать так чтобы возвращались ТОЛЬКО юзеры (не ПК и не группы и не ОП)

База поиска такая: ou=myou,dc=mydomain,dc=local

может помочь кто нить ? AD на Windows 2000

Ну так и перемести их в другое место =)

у меня внутри этого ОП куча вложенных, в которых и группы и ПК и пользователи сразу. это позволяет более-менее вменяемо управлять групповыми политиками. выносить все ПК и группы в отдельные подструктуры и делать дублирование структур там - это точно неправильно. значит должен быть другой подход.

Другой проход =) Оригинально. Как сможешь сделать ярлыки к объектам LDAP сообщи. Я выставлю тебя лауреатом одной премии …