Active directory OpenLDAP树结构与Active Directory兼容

我目前正在Ubuntu 12.04服务器上设置OpenLDAP。我的最终目标是将用户与Active Directory联合起来。我希望能够在任一环境中创建用户并为他们分配自定义角色。有人知道如何设置OpenLDAP树结构以与此兼容吗？

---

我希望能够将具有用户名、显示名称和角色的用户映射到这两种环境。

您可以按照任何方式设置OpenLDAP DIT，没有任何限制。只要加载所有适当的模式，就可以将其设置为与AD DIT相同。

我正在深入研究一个类似的问题，并发现了这个问题。这在一定程度上得到了回答，它只解决了AD的用户/组方面。完整的AD模式太大，无法实现，但在大多数情况下通常不需要。有关对OpenLDAP进行AD兼容性更改的更多详细信息，请参阅。我希望这对某人有所帮助。

谢谢。但是，您将如何在OpenLDAP中构建角色？加载模式的正确方式是什么？我需要哪些模式？@Maria我建议以与AD服务器中相同的方式构建它们。模式通过slapd.conf中的命令加载。我不知道您需要模拟AD的是哪些，也不知道它们是否都随OpenLDAP提供。你必须对此进行研究。这并没有回答OP的问题。OP询问“如何”，而不是“如果是”。没有提供证据，没有与相关来源、投票的链接-1@xmojmrOP询问如何将其设置为与映射兼容。答案是将其设置为相同。那么根本不需要映射。这样做的实际机制在这里既“过于宽泛”又“离题”。