Publicité
Répertoires en ligne
Cochez la case L'attribut supplémentaire peut être composé, lorsqu'un attribut supplémen-
taire est défini et qu'il s'agit d'un numéro d'appel.
Vous trouverez un exemple de configuration détaillé à la section « Répertoire LDAP – exemple
de configuration »
Configuration LDAP avec Windows Active Directory-Server
Active Directory Domain Services (AD DS) est le service répertoire pour le serveur Windows.
Dans une structure globale AD-DS avec multi-domaines (ce qui signifie un conteneur dans une
configuration Active Directory avec domaines, utilisateurs, hôtes et directives de groupe), le
catalogue global est un Repository de données contenant une représentation partielle de
chaque objet dans chaque domaine. Le catalogue global est enregistré sur des contrôleurs de
domaine, définis comme serveur de catalogue global, et est réparti par réplication multi-maître.
Les recherches orientées sur le catalogue global sont plus rapides, car elles ne contiennent
aucun renvoi aux différents contrôleurs de domaine.
En plus des répliques des partitions de configuration et du répertoire schéma, chaque contrô-
leur de domaine enregistre dans une structure globale une réplique entièrement inscriptible de
la partition du répertoire d'un domaine spécifique. Un contrôleur domaine ne peut que localiser
les objets dans son domaine. La localisation d'un objet dans un autre domaine nécessiterait que
l'utilisateur ou l'application indique le domaine de l'objet demandé.
Pour un répertoire LDAP mis à disposition via le service Active Directory, utilisez les ports
suivants :
Port standard : 389 (LDAP) / 636 (LDAPS)
Ces ports sont utilisés pour la consultation d'informations de contrôleur de domaine local.
Les demandes LDAP envoyées au port 389/636 ne peuvent être utilisées que pour la
recherche d'objets dans le domaine Home du catalogue global. L'application demandée
peut cependant recevoir tous les attributs pour ces objets.
Port standard : 3268 (LDAP) / 3269 (LDAPS)
Ces ports sont utilisés pour les requêtes concernant spécifiquement le catalogue global. Les
demandes LDAP envoyées au port 3268/3269 peuvent être utilisées pour la recherche
d'objets dans la structure complète. Seuls les attributs sélectionnés pour la réplication dans
le catalogue global peuvent être renvoyés.
56
p. 89
Publicité
