如何将Active Directory ldif文件导入openldap服务器？

Question

我有一个从Active Directory导出的ldif文件。它包含用户和组详细信息。我试图直接通过jxloper导入，它抛出错误。如何将Active Directory ldif文件导入openldap服务器？

Answer 1

MS Active Directory的LDAP模式非常具体，与OpenLDAP默认安装中安装的完全不同。如果不进行大量的清理和/或架构调整，几乎不可能将AD导出直接导入OpenLDAP。

只是一些例子：

• AD中的用户具有OpenLDAP中不存在的对象类User
• AD中的组具有对象类Group，这在OpenLDAP中不存在

如果你想模仿MS AD的行为，你最好的选择就是按照这个文档尝试Samba4：

Setting up Samba as an Active Directory Domain Controller