从Novell LDAP同步Active Directory

Question

是否有工具可以将Novell LDAP中的结构(所有ou、所有cn)复制到Active Directory中？

Answer 1

• 将源目录服务器中的所有数据导出到LDIF文件，然后将生成的文件导入目标目录

或

• 使用ldapsearch工具从源目录服务器检索所需的条目，并将这些条目存放到一个LDIF文件中，然后将生成的LDIF文件导入目标服务器

或

• 使用ldapsearch工具从源目录服务器检索所需的条目，并将结果直接输入到ldapmodify tool

中

或

• 使用UnboundID LDAP SDK编写工具，从源中检索所需条目，然后将其添加到目标

或

• 使用商业LDAP同步工具

Answer 2

如果这是一次性LDIF，那么使用Apache Directory Studio导出和导入OU结构将比使用身份管理(IDM)容易得多。设置IDM并不容易。此外，开箱即用的IDM Active Directory驱动程序也不是为同步OU而设计的。您必须创建一个自定义的IDM LDAP驱动程序。这是一项大量的工作，除非您导入的OU树不断变化，否则这是没有意义的。

Answer 3

有几个关键的工具可以使用：

Novell iManager的

1. Import转换导出工具-这是一个基于web的工具，允许您以ldif格式导出整个结构。下面的链接将提供有关它的更多详细信息。BASH的另一种方式是使用命令行ICE工具-如果您对使用http://www.novell.com/documentation/edir873/?page=/documentation/edir873/edir873/data/a5hgmnu.html
2. The更满意，可以使用它。http://www.novell.com/documentation/edir873/edir873/data/a5hgmnu.html#a5hgn0b
3. Using命令行实用程序，如ldapsearch LDAP -我发现它非常有效，所以如果你想自动化你的提取过程，我会给它很高的评价。请记住，ldapsearch实用程序因UNIX的不同而不同，因此一些命令行选项(例如ldapsearch -H或-y标志)在Linux (例如RHEL)上不起作用，但在SUSE / Solaris / Aix上可能起作用。我自己也经历过这种情况，所以我想提醒你一下(我试着从Suse迁移到RHEL，但被这个叫做LDAP 的trap).
4. Using命令行工具( windows )卡住了--这是另一个开源的windows命令行工具，它允许你编写简单的powershell脚本来执行ldp.exe搜索--如果你有基于windows的工作站(我在我自己的pc上运行)，这很有用)。有关更多细节，请参见下面的链接，https://technet.microsoft.com/en-us/library/cc771022%28v=ws.11%29.aspx
5. Use开源LDAP浏览器，例如Apache Directory Studio /Gawor的LDAP Browser，它将有助于将数据导出为CSV / Excel格式。此工具的唯一缺点是，繁重的搜索有时会导致系统变慢；因此，另一个替代方案是使用轻量级LDAP浏览器，如Jerek Gawor的LDAP实用程序。http://www.novell.com/coolsolutions/tools/13765.html将提供更多细节。我也使用过这个工具(Gawor的ldap工具)进行大型查询，并且它很快就给出了结果。

在过去的5年中，我使用过每一个选项，如果您希望自动化这一过程，我将建议您使用ldapsearch (适用于UNIX)或ldp.exe (适用于windows commnand line)；或者，如果您希望生成独立的摘录，建议使用Gawor的ldap浏览器/ Apache Directory Studio作为潜在的替代方案。