389-ds + AD

Собственно вопрос прост: как настроить синхронизацию паролей,пользователей и групп между 389-DS и AD&? :o

389-ds версии 1.1.3
AD установлена на Win 2003.

Пробывал настроить по официальной документации - не работает.
Ссылки которые проверял : http://directory.fedoraproject.org/wiki/Howto:WindowsSync + документация Red Hat.

Ошибка:

07/29/10 11:18:58: PassSync service initialized
07/29/10 11:18:58: PassSync service running
07/29/10 11:18:59: No entries yet
07/29/10 11:19:20: Ldap bind error in Connect
    91: Can't connect to the LDAP server
07/29/10 11:19:20: Can not connect to ldap server in SyncPasswords
07/29/10 11:26:36: No entries yet
07/29/10 11:26:57: Ldap bind error in Connect
    91: Can't connect to the LDAP server
07/29/10 11:26:57: Can not connect to ldap server in SyncPasswords
с8

порт 389 слушается?

все порты слушаются

netstat -an | grep 636 или netstat-an | grep 389 покажите
В AD SSL включен? проверить сможете? есть ли конект, работает ли поиск по ldap?
Чуток порылся и вот на что [url=http://www.mail-archive.com/fedora-directory-users@redhat.com/msg04886.html]наткнулся[/url]

проверяю ваш ман...
пока при использование всех видов документации ,результат на netstat одинаковый...

netstat -an | grep 636
tcp        0      0 :::636                      :::*                        LISTEN
netstat -an | grep 389
tcp        0      0 :::389                      :::*                        LISTEN

Ещё один мануал — http://www.linuxjournal.com/article/9517

Спасибо,но вариант использования 389-console не подходит,но я его всё равно проверю и отпишусь о результатах wink

везде возникает ошибка ldap'a 91.как я понимаю проблема в сертификатах... :(

Проблема решена при использование консоли службы каталогов. Сертификаты созданые с помощью certutils не импортировались на AD, а сертификаты с AD не импортировались в slapd-instance- :o

thexf написал:

Проблема решена при использование консоли службы каталогов. Сертификаты созданые с помощью certutils не импортировались на AD, а сертификаты с AD не импортировались в slapd-instance- :o

тема старая но все же
не могли бы конкретней рассказать как решили данный вопрос , а то сижу уже второй день с этой проблемой :(

Shin0bi, все действия согласно докам http://directory.fedoraproject.org/wiki/Howto:WindowsSync. Но надо учитывать, что версий PassSync много, и надо все попробовать. Так же смотреть, что бы время было одинаковое.

Здесь я использовал консольку 389DS, которая вызывается, если памать не подводит:

389-console

И в ней в просто экспорт/импорт сертификатов. Так же следует проверить параметры подключения.

да я понял
вот инструкция по которой я делал
http://www.overclockers.com/forums/showthread.php?t=709625

Сам лдап до включении SSL и выбора сертификата работает без проблем
после перезагрузки 389ds проподает связь с сервером по 389 порту, 636 порт не включается и сам лдап не запускается говоря следующее.

[02/Jul/2014:15:46:18 +0400] - SSL alert: Security Initialization: Unable to authenticate (Netscape Portable Runtime error -8177 - The security password entered is incorrect.)
[02/Jul/2014:15:46:18 +0400] - ERROR: SSL Initialization Failed.

а 636 порт? 389-это без SSL, а 636 с SSL.

thexf написал:

а 636 порт? 389-это без SSL, а 636 с SSL.

я понимаю что 389 без SSL а 636 с SSL

при установке по 389 по умолчанию и дефолту запускается только 389

Shin0bi, так по 636 можно достучаться до каталога?

thexf написал:

Shin0bi, так по 636 можно достучаться до каталога?

нет
после включения SSL и выбора сертификата, 389DS больше не запускается и сидит в дауне
вот картинка как это выглядит
http://i57.photobucket.com/albums/g239/Stratus_ss/encryption_setting1.png

Сейчас восстанавливаю бэкап ВМ и ставлю все по дефолту, все работает прекрасно и репликация пользователей идет. А вот с паролями какая то засада.

thexf, попробуйте посмотреть статус через

/etc/init.d/dirsrv status

И логи.
Как вариант отключить сертификаты и пересоздать. Сталкивался с таким же, помогло только это.

thexf написал:

thexf, попробуйте посмотреть статус через

text

/etc/init.d/dirsrv status

И логи.
Как вариант отключить сертификаты и пересоздать. Сталкивался с таким же, помогло только это.

Сейчас вернул все в рабочее состояние без сертификатов лишь с репликацией с АД без реплики паролей.

формат экспорта тоже важен, по-моему нужен DER

thexf написал:

формат экспорта тоже важен, по-моему нужен DER

да импорт проходит без проблем только особо это ничего не дает