ejabberd - Comments for "ejabberd и LDAP - не дружит :("

Там всё написано. Я сейчас

mikekaganski — Fri, 24 Aug 2012 10:34:09 +0000

Там всё написано. Я сейчас прикинул - там текста-то всего страниц на 70 формата А4 :) С обсуждениями и версиями.
Если серьёзно - там есть в самом верху ссылочка на пост, в котором подробно расписаны параметры нового модуля. Если что не понятно - задавайте конкретные вопросы.

mikekaganski wrote: У меня -

tm — Fri, 24 Aug 2012 10:23:29 +0000

mikekaganski wrote:

У меня - нет.

а разница между твоей допилкой и старой версией?

mikekaganski wrote: У меня -

tm — Fri, 24 Aug 2012 08:34:40 +0000

mikekaganski wrote:

У меня - нет.

тогда в чём различие твоей разработки от другой??

У меня - нет.

mikekaganski — Fri, 24 Aug 2012 08:10:25 +0000

У меня - нет.

mikekaganski wrote: tm

tm — Fri, 24 Aug 2012 08:09:47 +0000

mikekaganski wrote:

tm wrote:

и авторизация через ntlm работает?

Нет. Я всё жду выхода релиза третьей версии. Там вшит GSSAPI/Kerberos, так что появится возможность организовать SSO на клиентах, которые это могут. NTLM я не делал.

то есть на данный момент реализации по встроенной аутентификации нет?

tm wrote: и авторизация через

mikekaganski — Fri, 24 Aug 2012 07:56:31 +0000

tm wrote:

и авторизация через ntlm работает?

mikekaganski wrote: Да.

tm — Fri, 24 Aug 2012 07:47:55 +0000

mikekaganski wrote:

Да. Вообще-то я его и допиливаю: https://support.process-one.net/browse/EJAB-1480

О вот кого я так долго искал :-) сразу и не заметил что это ты :-)

и авторизация через ntlm работает?

Да. Вообще-то я его и

mikekaganski — Fri, 24 Aug 2012 07:42:20 +0000

Да. Вообще-то я его и допиливаю: https://support.process-one.net/browse/EJAB-1480

mikekaganski wrote: Нет. У

tm — Fri, 24 Aug 2012 07:37:17 +0000

mikekaganski wrote:

Нет.
У меня работает обычный Domain User. И то только потому, что мне лень было делать особую группу с допиленными (урезанными) правами.

счастливчик)) a mod_shared_roster_ldap работает у тебя?

Нет. У меня работает обычный

mikekaganski — Fri, 24 Aug 2012 07:32:14 +0000

mikekaganski wrote: Что это

tm — Fri, 24 Aug 2012 07:27:30 +0000

mikekaganski wrote:

Что это за ldap_uidattr???

И обратите внимание, что ldap_rootdn не обязан быть "админом". Единственная привелегия, которой он должен обладать - это запросы к LDAP.

запросы к LDAP то есть чтение AD а это не привилегии админа?

Что это за ldap_uidattr??? И

mikekaganski — Fri, 24 Aug 2012 06:44:54 +0000

Что это за ldap_uidattr???

рабочий {auth_method,

tm — Fri, 24 Aug 2012 06:21:22 +0000

рабочий
{auth_method, ldap}.
{ldap_servers, ["pdc.domain.local"]}. \\\там где находится сама база!?
{ldap_uids, [{"userPrincipalName", "%u@domain.local"}]}.
{ldap_base, "dc=domain,dc=local"}.
{ldap_rootdn, "jadmin@domain.local"}. \\\админ домена
{ldap_password, "1q2w3E"}.