> -----Original Message-----
> From: [email protected] [mailto:[email protected]] On
> Behalf Of Iceman
> Sent: domenica 8 marzo 2009 18.32
> To: [email protected]
> Subject: Re: [ml] Sistema di Autenticazione: Active Directory + IAS
> radius. Importazione Utenti ?
>
> >> Per fare import/export di oggetti in AD puoi usare ldifde.exe (fai
> un
> >> export per capire il formato), ma se citi ILM credo che tu voglia un
> >> "sincronizzatore"....
> >>
> >> Ciao - Gabriele.
>
> Ciao,
>
> Beh, LDIFDE è più indicato per fare il clear o la modifica degli
> attributi, mentre per l'inserimento e la cancellazione massiva di
> utenti in AD è consigliabile usare CSVDE; esporti quindi i dati dal DB
> in formato CSV e li dai in pasto al comando... ;-)
Dato che l'OP era circa l'import da DB Oracle/SQL verso AD con ipotesi di
utilizzare (addirittura!) ILM, ho avuto la sensazione che il nostro amico
avesse necessità di "aggiornare" i dati importati in AD periodicamente, quindi
ho pensato fosse meglio ldifde dato che una volta che le password degli utenti
sono impostate i successivi update devono essere eseguiti in "changetype:
modify" (assumento che le password siano usate e non altri mezzi tipi X509).
Inoltre a me risulta (potrei certamente sbagliare) che sia LDIFDE a supportare
la cancellazione massiva ("changetype: delete") e non CSVDE che può solo creare
oggetti.
CSVDE è certamente comodo per l'editing in Excel & co. ad esempio per creare
ambienti di test velocemente o semplici bulk import.
Io cerco sempre di usare ldifde e ne consiglio l'uso dato che è più
potente/flessibile ed ha un formato directory stardard (LDIF per l'appunto).
Ciao - Gabriele.
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
