General LDAP

Hola !!
Quiesira saber si me pueden colaborar un problema que tengo: necesito configurar un server openldap de autenticacion unificada, para que cuando un usuario ingrese con su usuario y contraseña tenga acceso a varias cuentas (intranet, correo, wiki…) y solo tenga que loguearse una sola vez.
si me pueden colaborar les agradezco enormemente…
Saludos Kt

Hola,

Al parecer por defecto OpenLDAP no deja que un attributo tenga valores duplicadas.
Por ejemplo el attributo "sn" que normalmente sirve para los apellidos no deja tener 2 apellidos iguales.

Hay que poner los 2 apellidos en el mismo campo y eso no me gusta :(

¿ Alguien sabe como puedo crear un eschema que me deja poner valores duplicadas ?

Probablemente hay que poner un "MATCHING RULE" especial

Gracias por vuestra ayuda

Hola a todos, tengo un PDC (Samba + LDAP) funcionando perfectamente, pero mi problema es el siguiente.

No puedo Unir PC al dominio al no ser con el usuario root o con los mapeos correspondiente a este usuario (Administrador o Administrator). Por ciertos motivos antes no me importaba, pues tenia pocas pc en la entidad y perfectamente pasaba por ellas uniendolas al dominio, pero ahora se ha incrementado la cantidad de PC y ya se esta haciendo un poco trabajaso, por ello necesito que cada usuario registrado con anterioridad en el ldap, pueda con su usuario y pass unir su pc al dominio

Estimados, tengo todas las cuentas de correo configuradas en MS Outlook 2000 y 2003 y la libreta de direcciones o contactos las manejo con la "Libreta personal de direcciones", archivo que se copia en una carpeta en el disco C: de cada maquina cada vez que los usuarios inician sesión en el dominio, dominio con Windows 2003 Server.

Hola,

he acabado la versión 3.0 del curso de OpenLDAP que comencé hace más de siete años. En esta versión he actualizado contenidos y añadido una sección para la integración con Active Directory.

Este documento fue escrito para impartir unos cursos en Sevilla.

El documento se distribuye con licencia GNU CC y puede ser descargado y usado por todo el mundo.

Se puede descargar de: http://www.goa.es/docs/curso_openldap.pdf

Espero que lo disfrutéis.

Un saludo
JM

Les cuento que he montado un Controlador Primario de Dominio (PDC) en Debian Lenny 5.0 siguiendo la guía: http://www.esdebian.org/wiki/controlador-primario-dominio-pdc-debian-len.... La situación es la siguiente: los usuarios que creo con la herramienta smbldap-useradd -a -m -P "nombreusuario" funciona adecuadamente ya que cuando consulto desde phpldapamin puedo ver al usuario creado, lo mismo hago para crear grupos con el comando smbldap-groupadd -a "nombregrupo".

HOla a todos!!!

Hola listeros.

De antemano les agradezco mucho por tomarse la molestia de leer el correo, así no puedan ayudarme.

El día de hoy me comunico con ustedes por que tengo un proyecto que tengo que hacer y quisiera que ustedes me dieran las orientaciones iniciales.

- Tengo un servidor centos 5.4, que corre sobre una maquina virtual (en virtualbox), que podemos llamarlo "server uno" y que tiene un ldap con todos los usuarios.
- Tengo otro servidor (aun sin distribución instalada) que podemos llamarlo "server dos" con mucho espacio en disco duro.

Mi requerimiento es el siguiente.

Hola, Tengo un pequeño problema en mi departamento. Me han facilitado acceso de una maquina (pc1) a un servidor ldap de mi empresa (ldap.empresa.com) dandome la base de busquedas y un usuario con acceso. Lo que quiero es que todas las maquinas de mi departamento pasen por pc1 para conectarse a ldap.empresa.com. Creo que esto se llama ldap proxy. ¿Alquien sabe que necesito y que configuracion poner en pc1 para que esto funcione?
Un saludo.

Hola que tal!

Ni falta hace decir k soy nueo en el foro y que no se mucho sobre LDAP. He estado leyendo artuculos sobre servidores LDAP pero mi dañado cerebro no alcanza a entender algunas cosas.

Mi problema es que tengo que implementar un servidor LDAP para autentificacion single Sign On, es decir, autentificacion para los usuarios que quieren ingresar a la internet, y a las aplicaciones existentes mediante LDAP.

He hecho el diseño del arbol, pero no estoy muy seguro si lo he estoy haciendo bien, ya que lo he diseñado de la sig. manera: