Advertenties
Schakel het selectievakje Extra kenmerk kan worden gekozen in als een additioneel attri-
buut gedefinieerd is en dit een telefoonnummer is.
Voor een gedetailleerd configuratievoorbeeld zie paragraaf "LDAP-telefoonboek - configuratie-
voorbeeld"
pag. 91
LDAP-configuratie met Windows Active Directory Server
Active Directory Domain Services (AD DS) is een directory-service voor Windows Server. In een
totale AD-DS-structuur met multi-domeinen (d.w.z. een container binnen een Active Directory-
configuratie met domeinen, gebruikers, hosts en groepsrichtlijnen) is de algemene catalogus
een verdeeld gegevensarchief met een doorzoekbare, gedeeltelijke weergave van elk object in
elk domein. De algemene catalogus is opgeslagen op domein-controllers, die als algemene
catalogusservers zijn gedefinieerd, en wordt door multi-master-replicatie verdeeld. Zoekpro-
cessen in de algemene catalogus verlopen sneller, aangezien ze geen verwijzingen naar
verschillende domein-controllers bevatten.
Naast de replica's van de configuratie- en schemapartities slaat elke domein-controller een
volledig beschrijfbare replica van de directory-partitie van een enkel domein op in de vorm van
een totale structuur. Een domein-controller kan alleen de objecten in zijn eigen domein lokali-
seren. Om een object in een ander domein te kunnen vinden, moet de gebruiker of de toepas-
sing het domein van het opgevraagde object aangeven.
Voor een LDAP-directory die via de Active Directory-service wordt aangeboden, gebruikt u de
volgende poorten:
Standaardpoorten: 389 (LDAP) / 636 (LDAP'S)
Deze poorten worden gebruikt voor het opvragen van informatie bij de lokale domein-
controller. LDAP-aanvragen die naar poort 389/636 worden verstuurd, kunnen alleen
worden gebruikt voor het zoeken naar objecten binnen het thuisdomein van de algemene
catalogus. De toepassing die de gegevens opvraagt, kan echter alle attributen voor deze
objecten opvragen.
Standaardpoorten: 3268 (LDAP) / 3269 (LDAP'S)
Deze poorten worden gebruikt voor aanvragen die specifiek betrekking hebben op de alge-
mene catalogus. LDAP-aanvragen die naar poort 3268/3269 worden verstuurd, kunnen
alleen worden gebruikt voor het zoeken naar objecten binnen de totale structuur. Er kunnen
echter alleen attributen worden geretourneerd die gemarkeerd zijn voor replicatie in de
algemene catalogus.
Online-telefoonboeken
57
Advertenties
