Active Directory

[Nick]

Всем привет.
Подскажите пожалуйста, был ли у кого-нибудь успешный опыт интеграции "руководитель" с Active Directory?
Если да, то поделитесь пожалуйста инструкцией по настройке. (достаточно скриншота).
Заранее спасибо.

[support]

http://rukovoditel.net/forum/ru/viewtop ... =ldap#p971

[Евгений]

После долгих и мучительных экспериментов, мне тоже удалось подружить Руководитель и ЛДАП. Если есть вопросы по настройке, обращайтесь, подскажу.

[rozen]

После долгих и мучительных экспериментов, мне тоже удалось подружить Руководитель и ЛДАП. Если есть вопросы по настройке, обращайтесь, подскажу.

Добрый день!
Да, есть.
Нужны ли какие особые права пользователя LDAP для соединения.
Возможно ли ограничить поиск определенной веткой в дереве?

[Евгений]

Нужны ли какие особые права пользователя LDAP для соединения.

Не знаю, не экспериментировал. Лучше всего будет, если вы создадите в ЛДАП отдельного пользователя для чтения каталога ЛДАП из Руководителя.

Возможно ли ограничить поиск определенной веткой в дереве?

Да, ветка которая устанавливается как корневая, задается на странице настроек "Настройка LDAP" в поле "Основное имя LDAP [ dn ]".

Вот для примера мои настройки. Я использую утилитку Ldap Admin (http://www.ldapadmin.org/). Бесплатная, размер 5 Мб, не требует установки, поддерживает шаблоны, очень простая. Для экспериментов и быстрого просмотра ЛДАП очень удобна.

ЛДАП у меня развернут на сервере pdc.gucentr.net
Там создан специальный пользователь Rukovoditel-LDAP, для авторизации сотрудников в системе Руководитель.

Чтобы подключиться к корню ЛДАП, настраиваем следующие параметры:

Получаем все дерево, начиная с корня:

[Евгений]

Можно подключатья не к корню, а сразу к какой-нибудь нижележащей ветке. Это будет работать быстрее, так как не нужно читать всё дерево.
Для этого в настройках подключения в поле "Base" нужно добавить атрибут "OU=ИТ", чтобы задать ветку которая и станет теперь корневой:

Корневой веткой стала группа "OU=ИТ":

Теперь собственно к настройкам Руководителя. На странице "Настройка LDAP" подставляем необходимые параметры:

Имя сервера LDAP - имя сервера.
Основное имя LDAP [ dn ] - ветка, которая станет корневой при подключении.
Идентификационный номер LDAP [ uid ] - лучше всего установить значение sAMAccountName, это тот логин под которым пользователь входит в домен Виндоуз.
Фильтр имени пользователя LDAP - я не устанавливал
E-mail атрибут LDAP - установить значение "mail", тогда при регистрации нового пользователя в его настройки автоматически попадёт почтовый адрес из учетной записи домена.
Пользователь LDAP [ dn ] - специальный пользователь, который подключается к LDAP для поиска имени/пароля нового регистрирующегося пользователя.

Проще всего сначала поэкспериментировать с подключениями на утилите Ldap Admin, а потом настройки перенести в Руководитель.