Как лучше перевести пользователей из AD в openLDAP?

Question

[XRay39]

Сейчас имеется Active Directory Domain Controller (домен совместимый с windows 2000).

Пользователей — 150+ аккаунтов, Групп — 20


Задача перенести записи в openLDAP.


С помощью чего это можно сделать?


P.S. Руками долго, а через LDIFы тоже не хотелось бы (в ADшных LDIFах много всего ненужного).

Answer 1

[dAverk]

сходу вспоминается только sourceforge.net/projects/w2lmt/files/ sourceforge.net/projects/openldap-ma/, но это не особо свежее, +- испражнения мамонта.

Answer 2

[XRay39]

dkr6, спасибо. Я воспользуюсь скриптом, приведённым в статье.

Answer 3

[xn__p2a]

Сначала экспортируешь объекты из AD в файл с помощью утилит csvde или ldifde (при этом объекты и их атрибуты можно выгружать не все, а только нужные).
Потом импортируешь объекты из файла в OpenLDAP, например, с помощью утилиты slapadd.