> Hmm, es gibt da so Sachen wie directory_administrator, ein
> nettes Gnome Programm, oder kdiradm etwas �hnliches f�r
> KDE. Aber das ultimative Tool habe ich auch noch nicht
> gefunden.
>
> - Markus
>
Erstmal vielen Dank. Das Tool directory_administrator macht einen guten
Eindruck.
Ich h�tte da noch eine kleine Bitte, k�nntet ihr ein Blick werfen auf
den LDAP-Aufbauen und sagen was ihr dar�ber denkt?
Das Verzeichnis hat folgenden Aufbau:
dc=digi (wurzel)
|
|- ou=Personal
| |- ou=Angestellte
| '- ou=Studenten
| '- cn=Eduard Fuchs
'- ou=NSS
|- ou=Accounts
| |- ou=user (Normale Benutzer-Accounts)
| | '- uid=efuchs
| |- ou=admin (Accounts f�r Administratoren)
| |- ou=machine (f�r NT-Rechner-Accounts)
| '- ou=system (f�r Systemspezifische Accounts)
|- ou=Groups
| |- ou=system (Systemspezifische Gruppen)
| '- ou=project (Projektbezogene Gruppen)
'- ou=Services
Wie es zu sehen ist, habe die "Personen" von ihren "Accounts" getrennt.
Das hat in meinen Augen den vorteil, dass man Personen in den
LDAP-Eintragen kann, die nicht zwansl�ufig einen Account besitzen
m�ssen. Aber ich kann mangels der Erfahrung nicht absch�tzen, ob ich in
Zukunf Problemme mit so einer Aufteilung bekommen werde. Der mehr
Aufwand beim Pflegen der Daten w�re zu verkraften, wenn man
ber�cksichtigt das es sich dabei um eine Abteilung mit (viel) weniger
als 20 Personen handelt. Aber es gibt oft Personen (studenten), die nur
kurzfristig in der Abteilung besch�ftigt werden.
mfg Eduard Fuchs
--
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
