Возможно ли перенести пользователей с паролями из OpenLDAP в ActiveDirectory?

Question

[Артём Брыкин]

Компания решила перенести пользователей. В целом с этим проблем нет - завести пачку новых пользователей в AD через скрипт Powershell не составляет труда. Вопрос в пароле - возможно ли как-то перенести пароль от учётки пользователя из OpenLDAP в учётку ActiveDirectory? У кого-то есть подобный опыт?
Заранее спасибо!

Answer 1

[ky0]

Зависит от того, в каком виде хранится пароль. Если не в открытом виде или NTLM - нет.

Comments

[Артём Брыкин]

Нет, в OpenLDAP у пользователя зашифрованый пароль, SHA1 (((
Кстати не сталкивались с этой штукой https://www.ibm.com/support/knowledgecenter/en/SSV...

[ky0]

Артём Брыкин, нет, не сталкивался. Но это же просто синхрилка между лдапом и AD - мне кажется, более-менее свежие версии Самбы и так умеют это.

[Артём Брыкин]

ky0, я просто подумал что её можно как-то подключить к связке между OpenLDAP и AD, а это по-сути функция в отдельном продукте\каталоге IBM Security Directory Server 6.4...
Кстати, а возможно ли как-то просто синхронизировать пользователей между двумя этими каталогами (OpenLDAP,AD) вместе с паролями?

[ky0]

Артём Брыкин, с паролями - только в случаях, которые я перечислил в ответе.

[Артём Брыкин]

ky0, понял. Спасибо!

[Yerzhan]

ky0, А если в ldap есть ntlm , как перенести? Ms ad не дает записать, может подскажете как настроить ad чтобы можно было передать хэш пароля в ntlm?