LDAPオブジェクトを環境設定する

eDirectoryのインストール時に、LDAPサーバオブジェクトとLDAPグループオブジェクトが作成されます。LDAPサービスのデフォルト設定は、これらの2つのオブジェクト上のディレクトリにあります。ConsoleOne LDAPスナップインか、Novell iManagerのLDAP管理タスクを使用して、デフォルト設定を変更できます。

LDAPサーバオブジェクトとは、サーバ固有の設定データのことです。

LDAPグループオブジェクトには、複数のLDAPサーバ間で共有できる便利な設定情報が含まれています。このオブジェクトは、共通の設定データとLDAPサーバグループを提供します。サーバは共通データを持っています。

複数のLDAPサーバオブジェクトを、LDAPグループオブジェクトと関連させることができます。関連するすべてのLDAPサーバは、サーバ固有の設定をLDAPサーバオブジェクトから取得しますが、共通する情報や共有情報はLDAPグループオブジェクトから取得します。

デフォルトでは、LDAPグループオブジェクトおよびLDAPサーバオブジェクトが、eDirectoryインストールプログラムによってnldap.nlmまたはnldap.dlmに1つずつインストールされます。その後、複数のLDAPサーバオブジェクトを、1つのLDAPグループオブジェクトに関連付けることができます。

重要:  新しいバージョンのLDAPサーバオブジェクトを古いバージョンのLDAPグループオブジェクトに関連付けることも可能ですが、異なるバージョン間での関連付けはお勧めできません。たとえば、eDirectory 8.5のLDAPグループオブジェクトとeDirectory 8.6のLDAPサーバオブジェクトとの関連付けは避けるようにしてください。

LDAPグループオブジェクトが保持する、共通情報の量は制限されています。属性に含まれるデータはほとんど共通しているため、LDAPは多くの属性を読み込む必要がありません。多くのLDAPサーバは同じデータを使用する必要があります。共通の、または共有グループオブジェクトがない場合は、各LDAPサーバにそのデータを複製する必要があります。

LDAPサーバオブジェクトでは、LDAPグループオブジェクトよりも多くのサーバ固有の設定オプションおよびデータが許可されています。

どちらのオブジェクトも、相互にポイントされたDN構文属性を持っています。

LDAPサーバがその設定データを探せるようにするには、関連付けを追加する必要があります。関連付けは、通常のeDirectory設定データを保持するNCP^TMサーバを通じて行われます。この関連付けは、eDirectoryインストールプログラムにより自動で行われます。

各eDirectoryサーバは、NCPサーバオブジェクトを持っています。次の図の「Lundi」というサーバには、このオブジェクトがiManager上と同じように表示されています。

このオブジェクトは、特定のホストeDirectoryサーバのLDAPサーバオブジェクトを指すLDAPサーバ属性を持っています。次の図は、この属性を示しています。

通常、LDAPサーバオブジェクト、LDAPグループオブジェクト、NCPサーバオブジェクトは同じコンテナ内にあります。eDirectoryのインストールで、サーバおよび管理者コンテキストを指定するときに、このコンテナを指定します。

LDAPサーバオブジェクトを移動するときは、それを書き込み可能なレプリカ上に移動する必要があります。

ldapconfig get [...] | set 属性値リスト  [-t ツリー名 | -p ホスト名[:ポート]] [-w パスワード] [-a ユーザFDN] [-f]

ldapconfig [-t ツリー名 | -p ホスト名[:ポート]] [-w パスワード] [-a ユーザFDN] [-V] [-R] [-H] [-f] -v 属性,属性2...

ldapconfig [-t ツリー名 | -p ホスト名[:ポート]] [-w パスワード] [-a 管理者FDN] -s 属性=値,...