Как сделать SHADOW GROUPS в 2003 домене?

Question

[horon_ekb]

Сервера 2008, уровень домена 2003, так как присутствуют КД 2003 в сети (если за одним подскажите как повысить уровень домена -буду благодарен) Необходимо реализовать функционал корпоративного чатика - был выбран Jabber (Openfire) Теперь хочу раскидать пользователей по группам соответствующим OU, поиск привел меня к варианту решения - SHADOW GROUPS. Прошу помощи, хотя бы теорией, как реализовать. Те скрипты что есть на буржуйских сайтах большие и непонятные. Прошу помощи, Уважаемое ИТ сообщество. С Уважением, Леонид

Answer 1

[xmoonlight]

Леонид, есть такой вариант.
Нашел еще официальный мануал по работе с LDAP:
- Use a LDAP server to authenticate a user's identity.
- Load user profile information from a LDAP directory.
- Load group information from an LDAP directory.

PS: Джаббер я настраивал, но вот в домене - не приходилось.

Answer 2

[horon_ekb]

xmoonlight, Спасибо за проявленное участие, видел эту статью, но на тот момент опенфайр уже был установлен и сконфигурирован на NTLM. Все работает. Мне же нужно сделать группы пользователей там соответствующие OU AD. Пример скриптика раскидывающего пользователей по группам на основании нахождения в том или ином OU бы =). С Уважением, Леонид.