Я полный новичок в LDAP. Мне удалось настроить slapd (который является частью OpenLDAP) с LAM в качестве интерфейса и успешно настроить несколько служб для подключения к нему для предоставления и аутентификации пользователей/групп.
Один сервис, который я собираюсь подключить к этому серверу (LastPass Enterprise), похоже, ищет атрибуты objectCategory у пользователей, которые, насколько я могу судить, отсутствуют. Я вижу несколько атрибутов objectClass у каждого пользователя, но это все.
Поиски оказались довольно бесполезными. Это просто приводит меня к мысли, что objectCategory — это то, что предоставляет только Microsoft Active Directory. Или я не прав? Есть ли способ удовлетворить потребность этой службы в атрибутах objectCategory с помощью slapd?
Большое спасибо!
решение1
Я не думаю, что OpenLDAP имеет objectCategory в своей схеме по умолчанию. Использование objectClass в фильтре должно быть достаточным (в сочетании с другими атрибутами, такими как uid).
В запросах AD, хотя и рекомендуется использовать objectCategory в запросе (так как он более конкретен, чем objectClass), использование objectClass все равно будет работать, если вы укажете правильный тип objectClass.