Хранить данные о пользователях AD в MySQL?

Question

[Денис Григоров]

Всем привет! Прошу не пинать, гуглом пользоваться умею, но не знаю в какую сторону копнуть.
Требуется: хранить информацию о пользователях в MySQL и привязать к этой базе Active DIrectory (AD)
Подскажите, куда копать?

Answer 1

[Павел Межуев]

Срочно разворачивайтесь и копайте в другую сторону, пока беды не сотворили.

Базой данных для Active Directory является ESE и вы этого не измените. Так что храните информацию о своих пользователях в AD. Это удобно и достаточно надёжно, поддержка AD/LDAP есть практически в любом уважающем себя ПО. А где нет пишется на коленке за пару часов, так как под любой ЯП есть готовые библиотеки.

P. S. Я тут за вас почитал документацию и вот что нашёл: OpenVPN Access Server On Active Directory Via LDAP и Moodle LDAP authentication.

Comments

[Денис Григоров]

Значит это не верное желание посадить все на MySQL? хм... спасибо, что указали на неверные представления об окружающем мире =)

Answer 2

[Владимир Коротенко]

Какую?
PowerShell может достать, дальше вставляете в базу.

Не нравиться PS сделайте Net Core сервис, который будет краулить ваших пользователей через AD, MySQL провайдер есть.

Опишите бизнес задачу.

Comments

[Денис Григоров]

Единая база на MySQL с ФИО, Логин, Пароль.
Этими учетными данными будут пользоваться несколько сервисов: OpenVPN (проверка авторизации), AD и пара веб-приложений (Moodle в том числе)
Завязывать все на AD не хочется.

[Владимир Коротенко]

Денис Григоров, Завязывайте на Radius
https://wiki.freeradius.org/guide/FreeRADIUS-Activ...
Но я бы все же использовал AD

[Денис Григоров]

Владимир Коротенко, Почему использовали бы AD?

[Владимир Коротенко]

Денис Григоров, Она есть, в ней самая актуальная информация, биндинги к большинству сервисов уже присутствуют, ну или костыли, несложно написать свой код, новый человек пришедший в организацию не удивится слишком сильно вашему решению.

В общем сугубо инженерно-эксплуатационный подход.