問：我想從活動目錄（AD）中將用戶備用信息遷移到OpenLDAP。我計劃在Ubuntu上安裝OpenLDAP。有沒有可能將所有的AD用戶都遷移到OpenLDAP？

答：可以。從活動目錄將用戶遷移到Ubuntu或其它操作系統(tǒng)上的OpenLDAP是有可能的，但是你需要使用智能遷移程序來進(jìn)行，如虛擬目錄或元目錄。Flat-file同步一般需要大量的工作，因為遷移的是數(shù)據(jù)，而不是訪問控制（虛擬目錄和元目錄攜帶的東西）。

首先，你必須將OpenLDAP模式映射到目前的活動目錄模式。下一步，OpenLDAP用戶對象必須擴展，以包含活動目錄所使用的所有字段。完成了映射，你還需要一種遷移方法，要么是flat-file同步項目，要么是元目錄。采用同步的話，你需要提取活動目錄用戶對象到flat file（通常逗號定界），然后運行輸入同步，提取flat file，輸入內(nèi)容到OpenLDAP模式。如果使用元目錄，你需要在活動目錄服務(wù)器和OpenLDAP服務(wù)器之間創(chuàng)建實時的連接。

前一步所作的映射可以用于配置連接器。***，需要更新元目錄，活動目錄需要發(fā)出一個映射到OpenLDAP 模式的“響應(yīng)”，和元目錄定義的一樣，自動地遷移到OpenLDAP服務(wù)器。

【編輯推薦】

1. 搜索結(jié)果OpenLDAP CRYPT密碼驗證漏洞
2. 如何在活動目錄中設(shè)置可登錄的計算機