1

PHP は、LDAP 内でディレクトリ レコードをコピーまたは移動するための優れた機能を提供します。残念ながら、このldap_rename機能は Sun Directory では機能しないようです。新しいアカウントを作成せずにアカウントの OU を変更する代替手段はありますか?

私の最終目標は、次のような 2 つの OU を簡単に切り替える方法を用意する CN=username,OU=Admin,DC=uaa,DC=alaska,DC=eduことです。
CN=username,OU=Student,DC=uaa,DC=alaska,DC=edu

4

1 に答える 1

1

LDIFでそれを行うことができます。ディレクトリの観点では、実行したいジョブは DN の変更と呼ばれ、そのmoddnとmodrdnには 2 つの LDAP 動詞があります。

これは、OpenLDAP で次のように LDIF で実行できます。

dn: CN=username,OU=Admin,DC=uaa,DC=alaska,DC=edu
changetype: modrdn
newrdn: CN=username
deleteoldrdn: 0
newsuperior: OU=Student,DC=uaa,DC=alaska,DC=edu

私は Active Directory でこの方法を使用します。

dn: CN=username,OU=Admin,DC=uaa,DC=alaska,DC=edu
Changetype: moddn
Newrdn: CN=username
Deleteoldrdn: 1
Newsuperior: OU=Student,DC=uaa,DC=alaska,DC=edu

コピー/削除は、新しいオブジェクト ( LDAP データベースの新しいguidまたはuuid ) を作成する最初のソリューションのmoddnおよびmodrdnとは大きく異なり、レプリケーションに影響を与える可能性があることに注意してください。2 番目のソリューションでは、オブジェクトを移動します。

おそらく、PHP で動詞を見つけることができます。

于 2011-04-12T03:44:46.433 に答える