Über LDAP aus Active Directory lesen

[ToniTester]

Hi, wir wollen aus unserem MS Active Directory einige Daten auslesen, z.B. anhand von Namen die Sprache, Abteilung, Standort und anhand Gruppennamen (Active Directory Gruppen) die Gruppenmitglieder.  
Es gibt ja viel über die Anbindung von LDAP-Clients an das Domino Directory, aber über den Domino Server als LDAP-Verbindung zum MS Active Directory hab ich höchstens Randbemerkungen finden können.  
Kennt da jemand ein gutes IBM Redbook oder irgendeine 1-2-3 Anleitung, oder hat selber Erfahrung?  
Grüße, Toni

[Arno]

Hallo,

nur mal eine Intressenfrage
es handelt sich also um einen LDAP ( Domino 5.x ) server der
auf einem Windows 200x Server mit AD läuft

Und der Domino Server ist auch macht auch die benutzer/Gruppen verwaltung des servers ( windows ) ?

wenn es sich um einen Domino Server ahndelt kannst du unter Server/Konfiguratin die felder  auswählen die du berreitstellen willst wie es bei anderen LDAP server läuft kannich dir nicht sagen

mfg

gont

 

[ToniTester]

Nope, das AD ist nicht auf derselben Maschine und das Domino Directory und das AD sind nicht synchronisiert. Es geht vor allem um einige Fileserver Zugriffsgruppen, die im AD definiert sind, deren Mitglieder von Domino ausgelesen werden sollen.
Grüße, Toni

[Arno]

Hallo,

ich ahbe gerüchte weise gehört das sowas geht wenn es auf der selben maschiene ist , aber so ?
das wird dann so laufen müssen das du die daten ausliest ( programatisch, entweder selber oder ein tool ) und diese dann an den domino uebergibst ( das adressbuch zu einer mail in datenbank machen, dort dann die daten in die Personen und Gruppendokomente üebertragen. dann musst du noch regeln definieren wer was auslesen darf , und dann solltest du alles auslesen können was du willst zumindest name vorname ort strasse abteilung u.s.w.

wenn du das  hinbekommst,
oder hinbekommen willst  "Hut Ab"
Ob ein R5 dafuer geeignet ist wage ich anzuzweifeln , ich wuerde lieber einen 6 server nehmen.
aber ...ob der besser geeignet ist weiss ich im moment auch nicht
ich habe zwar einen ldap server ( einen kleinen ) aber der ist R5 und muss nur mailadressen raussuchen ..das ist schon alles ..


ich wuensche dir viel spass dabei
* es juckt mich in den fingern sowas mal zu machen *

mfg

gont