問題タブ [edirectory]

ユーザーのパスワードを変更し、そのユーザーのパスワード ポリシーで管理者リセットを確認する必要があります。サーバーのユニバーサルパスワードを設定しました。Java for Novell のパスワード リクエスト/レスポンス コントロールが見つかりません。誰か助けてくれませんか？

ユーザーをeDirectoryのグループに一括追加するシェルスクリプトを作成したいと考えています。問題は、LDAP 呼び出しやこのタスクに関するその他のことに関して、どこから始めればよいかわからないことです。誰かが役立つリソースを教えてくれたり、このタスクを達成するための方法を示したりできますか?

ストレートな LDAP を使用しても問題ありませんが、シェルで使用できるより高速なユーティリティ/構造体が存在する必要があると思います。

NetIQ の LDAPConfig または NDSConfig ユーティリティは有望に思えましたが、ドキュメンテーションにはグループへのユーザーの追加については何も記載されていません。

nds ユニバーサル パスワードを空の属性に書き込み、パスワード同期をポーリングするために、どのスクリプトを変更または作成できますか?

Netiq の eDirectory システムを使用して、AD グループを含む多数のロールを用意しています。これがどのように設定されているか正確にはわかりませんが、ロール (nrfEntitlementRef) の生の入力値は次のようになります。

Apache Directory Studio (eDirectory の参照に使用されるソフトウェア) を使用し、これを XML にエクスポートして後でインポートすると、base64 に変換されます。これで問題なく作業できます。最近、Powershell を使用して eDirectory に接続しようとしましたが、同じ出力を取得しようとすると、次の結果が得られました。

パラメータで .getType() を使用すると、次のように返されます。

長さは 141 で、ある種の ASCII 風のエンコーディングのように見えますが、自動化のために適切にデコードする方法がわかりません。

ADFIND を使用して eDirectory データ リポジトリ (Active Directory に類似) に接続していますが、「-ssl」オプションを使用して接続できません。これは、.bat ファイルで使用しているコマンドです。

adfind -csv -csvq "" -csvdelim "|" -csvmvdelim ";" -b ou=apps,o=company -f -h <server-ip> -p 636 -ssl -t 600 -u <user account> -up <user password> CN description> output.csv

私が直面しているエラーは次のとおりです。Error 0x51 (81) - Server Down

これは正しくありません。たとえば、Apache Directory Studio を使用して接続できれば、サーバーは正常に動作しています。

この時点で私が持っている主な疑問は、ADFIND の ssl 構成に関するものです。オプションを設定する必要があることはわかっています-sslが、証明書パスを定義する必要があるかどうか、または ADFIND が ssl 証明書をチェックする場所を定義する必要があるかどうかはわかりません。この機械。

eDirectory サーバーはシンプル バインドと非セキュア接続を受け入れないため、389 ポートにも接続できません。

この問題を克服する方法を知っている人はいますか

前もって感謝します！