LDAP replizieren

[Myrrdin 10]

Hi Leute,

 

ich habe folgende Problemstellung:

 

ich habe einen Standort mit einem Server auf dem IBM Tivoli läuft und darüber die Userverwaltung komplett gesteuert wird. Nun wollen wir einen zweiten Standort einrichten der direkte Anbindung zum anderen Server auch hat aber eine eigene Domäne erhalten soll und wo sich nur die Mitarbeiter 2er Abteilungen anmelden sollen können.

Am zweiten Standort soll das ganze über Windows 2003 Server laufen somit muss ich nun eine Möglichkeit finden wie ich möglichst einfach die User aus dem LDAP von Server A ins ADS von Server B eingetragen bekomme und am besten halt, per Filter, auch nur die Mitarbeiter der 2 Abteilungen.

 

Meines Wissens sollte das ganze halt über ADSI machbar sein, allerdings weiß ich noch nicht wie ich das am einfachsten gestalten kann oder wo ich vielleicht entsprechend vorgefertigte Skripte finden kann.

 

Habt ihr ne Idee oder andere Lösungsansätze?

 

Danke schonmal im vorraus.

 

Ciao

myrrdin

[blub 115]

Hi,

Wenn du die 2.-te Domäne in den gleichen Forest hängst, können sich die User der ersten Domäne mit ihrem UPN auch dort anmelden. Mit Gruppenrichtlinien (deny/ allow logon locally kannst du das Anmelden dann genauer granulieren).

Ohne Trust wirds schwieriger, da sich z.B. Passwörter nicht so ohne weiteres nur mit ADSI etc. synchronisieren lassen.

 

cu

blub