Ниже приведены примеры настройки объекта Сервис LDAP для работы с различными системами.

Особенности настройки для приведенных примеров:

• в двух нижних примерах указаны особые атрибуты уникального идентификатора и отдела (не uid и ou по умолчанию) – соответственно, в настройках источника данных используются они;
• для примеров с Ldap и OpenLdap используются типовые названия и имена, для примера с Active Directory используются данные нашей тестовой базы;
• dc – это домен клиента. Готовые атрибуты берутся из редактора атрибутов Active Directory или Ldap в строке «distinguishedName». Строка отображается в свойствах нужного подразделения или пользователя, свойства можно вызвать из контекстного меню;
• пользователя можно указывать через атрибуты, как в примерах, а можно напрямую, указав домен и логин пользователя через обратный слеш, например «Domain\Name», «LDAP\Admin». Необходимо учитывать, что такой способ указания может привести к увеличению времени синхронизации;
• в настройках учетной записи используемого для синхронизации пользователя должен стоять флажок Срок действия пароля не ограничен, если планируется делать синхронизацию постоянно.

Для работы с ldap-адресной книгой

Для работы с OpenLdap

Для работы с Active Directory на базе Windows Server 2012 R2