web-dev-qa-db-ja.com

メインディレクトリサーバーのスキーマの違いは何ですか?

Active Directory、OpenLDAP、またはAppleのOpen Directoryには、ユーザー情報とグループメンバーシップを保持するためのさまざまなスキーマがあります。ここにオープンディレクトリがあると、たとえば、ユーザーの識別名は属性dnですが、ADの場合はdistinguishedNameのようです。

メインのDSが情報を保持する方法を参照しているサイトはありますか?そうでない場合は、ここにリストし始めてみませんか?検索しましたが見つかりませんでした。

私は以下を探しています:

  • ユーザー
    • 識別名
    • 電子メールアドレス
    • ユーザー名(別名ログイン)
    • 本名(別名フルネーム)
  • グループ
    • メンバーリスト
3
CharlesB

各ベンダーのドキュメントと、独自の内部ドキュメントも確認する必要があります。
LDAPスキーマは、ローカルのニーズに合わせて大幅にカスタマイズできます(多くの場合、カスタマイズされます)。

ADの場合

MSDNトピック(クラス/属性のリストを含む)

Open Directory/OSXの場合

Open Directoryにはサブチャプター全体があります

LDAP一般

このページには良いリストがあります -特に参照してください:
RFC 2256(LDAPスキーマ)
RFC 2307(ネットワーク情報サービスとしてのLDAP
RFC 4519(さらに多くのLDAPスキーマ拡張)
Sudoを使用する場合 そのためのLDAP拡張機能もあります

4
voretaq7