在LDAP中管理samba帐户的工具

Question

TLDR:我能用(或其他通用ldap编辑器)在openldap中明智地管理samba帐户吗？

我目前正试图摆脱GOsa作为我们的LDAP管理工具。(我也在把cyrus改成dovecot，但这已经解决了。)我想摆脱像GOsa这样的解决方案，因为我们很难在更新他们的代码的同时增强他们的软件来满足我们的需要。此外，该项目在2012年发布了最新版本。我想用诸如或类似的通用ldap接口来编辑我们的用户。

因为我们也使用这个目录来存储samba帐户，所以我意识到GOsa在这个部门做的事情比我想象的要多。我不想自己手动生成不同的samba密码散列(sambaLMPassword，sambaNTPassword)和非人类可读的字段(sambaPwdLastSet，sambaMungedDial)。此外，管理ids可能是工具应该做的事情。像GOsa和LAM这样的工具和完整的手动方法之间有什么区别吗？或者我必须在控制台上使用smbldap工具，然后在广告中编辑其余的工具吗？

谢谢!

编辑: samba 4，但采用经典模式

Answer 1

广告在一定程度上做到了这一点，但可能没有达到你所说的全部程度。也就是说，它是开源的，所以如果您有开发时间，它可能并不是不可行的。

https://www.ldap-account-manager.org/lamcms/

LAM与你要寻找的并不遥远，但是我要注意的是，在我寻找类似东西的过程中，我发现我真正想要的是联邦访问和集中访问管理。我们的公司将不可避免地转向SSO，因此在路线图中包含这些内容是很重要的。

正如您所提到的，这些工具将以更有规划的方式完成您正在寻找的任务。