LDAP für Sametime: Auf Sametime selbst oder extra Server?

[Tode]

Ich bombardiere mal ein wenig...

Folgendes: Wir wollen eine Sametime 8.5 "Community- Only" Installation in eine vollwertige Sametime Installation überführen und setzen nun mal als Piloten die Community mit Hilfe des "From zeror to hero" dokumentes neu auf... Da wird ja ein extra LDAP Server angegeben.
Hat jemand schon Erfahrungen damit gemacht, den LDAP einfach auf dem Domino zu aktivieren, auf den nachher der Community- Server installiert wird? Hat das irgendwelche unangenehmen Nebenwirkungen?

Thanx
Tode

[eknori]

Probiert habe ich es selber noch nicht, kann mir aber nicht vorstellen, daß das irgendwelche Auswirkungen haben soll.
Allgemein geht IBM aber davon aus, daß man bereits einen Domino am Start hat, auf dem man dann den LDAP aktiviert und den Community Server nicht auch noch diese Aufgabe aufbürdet.
Ist in gößeren Umgebungen evtl problematisch, wenn der Community Server auch noch tausende von LDAP Anfragen bearbeiten muss ( Performance ). Bei einem Piloten sollte das aber nicht wirklich kritisch sein.

[Tode]

Danke für die Antwort. Im Maximalfall wären es knapp 200 User, die das System nutzen...
Da die Domino Domäne eine andere ist als die Sametime- Domäne, überlege ich gerade, ob ich für Sametime die Anmeldung nicht direkt auf einen LDAP- Server der Domino- Domäne setze... Muss mir aber noch überlegen, welche Auswirkungen das haben könnte...

Gruss
Tode

[schroederk]

Ich bin auch gerade dabei anshand dieser Dokumentation eine solche Installation durchzuführen.
Ich habe zwar noch nicht auf LDAP umgestellt, aber im Netz auch schon diverse Anleitung gefunden, die das Umstellen auf von Domino Authentication auf LDAP Authentication erklären. Zum Beispiel mit weiterführenden Links.

Den LDAP Task auf dem Domino zu starten ist ja trivial, dann eine DA zu erstellen mit einem LDAP Eintrag auch.
Schwierig wird es, wenn die vpuserinfo.nsf tatsächlich umgestellt werden muss/soll. Verzichtet man darauf, werden bei allen Usern, die im Sametime Kontakte gepflegt haben, diese nicht mehr als Online angezeigt und müssen vom User gelöscht und neu hinzugefügt werden.
Ansonsten muss noch die stconfig.nsf um den LDAPServer Eintrag erweitert werden.
Soweit die Theorie bisher.

Edit: Hab noch vergessen, dass auch noch einige DLLs manuell ausgetauscht werden müssen.

[blizzard]

Ja, also ich habe das genauso gemacht und den Sametime 751 Server aus der Domäne in eine extra Collaboration Domäne gezogen. Dann LDAP auf einem Domino in der normalen Notes Domäne angezapft und den Name Task laufen lassen, damit die Slashes durch Kommas ersetzt werden. Funktioniert einwandtfrei und man ist sehr flexible was die Sametime benötigte Dominoversion etc. angeht.
Clientanmeldung per SSO ist auch kein Problem dank dem LTPA Token und der Crosszertifizierung. Einzig dummes was mir aufgefallen ist, ist dass die Security Policy irgendwie nicht immer richtig sauber das */collaboration Zertifikat importiert und entsprechend manchmal bei einem neuen User einmal die Security Warnung hochkommt.

[schroederk]

Ich kann hier noch ein kurzes Update geben. Auf dem Server auf dem der ST Community Server laufen soll, kann kein Domino LDAP laufen.
Warum? Ganz einfach: Wenn der ST Server Console dieser LDAP Server angegeben wurde, aber genau dieser ja für die Installation vom ST Community Server heruntergefahren werden muss, dann läuft kein LDAP mehr und damit auch keine Authentifizierung, das wiederum bedeutet, keine Installationsplan.

[Tode]

Komisch... Das Problem hatte ich bei der Installation meines Community- Servers nicht...