Changes between Version 2 and Version 3 of SynUsers

Timestamp:

02/25/09 19:28:27 (16 years ago)

Author:

Edwin Eefting

Comment:

--

SynUsers

@@ -11 +11 @@
  * Root wachtwoord: Lees deze file uit: '''/etc/webint/LDAP_MASTER_PASSWD'''
  * User DN: '''uid=''username'',ou=Users,dc=syn-3'''
+ * Group DN: '''cn=''groupname'',ou=Groups,dc=syn-3'''
  * Hostname: '''ldap-master''' en '''ldap-slave'''. Gebruik altijd deze hostnames want die worden door de SCC ingesteld in de /etc/hosts file. 
 
@@ -83 +84 @@
 == Gereserveerde groepen en GIDs ==
 
- * 512 Domain Admins -- Gebruikt voor Syn-3 fileserver en Windows.
- * 515 Domain Computers -- Gebruikt voor Syn-3 fileserver en Windows.
- * 514 Domain Guests -- Gebruikt voor Syn-3 fileserver en Windows.
- * 513 Domain Users -- Gebruikt voor Syn-3 fileserver en Windows.
- * 516 Internet -- Leden hebben toegang tot de proxyserver.
- * 520 Windows VPN - pptp -- Leden kunnen inbellen met Windows pptp.
- * 530 SugarCRM -- Leden kunnen inloggen op SugarCRM
- * 540 SVN read access -- Leden kunnen de svn tree lezen.
- * 541 SVN write access -- Leden kunnen de svn tree bewerken.
- * 542 Trac access -- Leden hebben toegang tot het Trac systeem.
+ * 512 Domain Admins -- Gebruikt voor Syn-3 fileserver en Windows. 
+ * 515 Domain Computers -- Gebruikt voor Syn-3 fileserver en Windows. 
+ * 514 Domain Guests -- Gebruikt voor Syn-3 fileserver en Windows. 
+ * 513 Domain Users -- Gebruikt voor Syn-3 fileserver en Windows. 
+ * 516 Internet -- Leden hebben toegang tot de proxyserver. 
+ * 520 Windows VPN - pptp -- Leden kunnen inbellen met Windows pptp. 
+ * 530 SugarCRM -- Leden kunnen inloggen op SugarCRM 
+ * 540 SVN read access -- Leden kunnen de svn tree lezen. 
+ * 541 SVN write access -- Leden kunnen de svn tree bewerken. 
+ * 542 Trac access -- Leden hebben toegang tot het Trac systeem. 
 
 Werk deze lijst bij aub!
@@ -100 +101 @@
 = LDAP tree indeling =
 
-De tree is als volgt ingedeeld...(moet nog)
+De tree is als volgt ingedeeld:
+
+{{{
+
+dc=syn-3
+\_ou=System
+  \_uid=admin
+\_ou=AdminObjects
+  \_ou=SMTPObjects
+    \_ou=MailTransports
+  \_ou=DNSObjects
+  \_ou=DHCPObjects
+\_ou=ResourceObjects
+  \_ou=ResourceGroups
+  \_ou=Resources
+\_ou=Users
+  \_uid=Administrator
+  \_uid=mailadmin
+    \_ou=addr
+  \_uid=nobody
+  \_uid=<other users>
+    \_ou=addr
+\_ou=Groups
+  \_cn=Domain Admins
+  \_cn=Domain Users
+  \_cn=Domain Guests
+  \_cn=Domain Computers
+  \_cn=Internet
+  \_sambaSID=S-1-5-32-544
+  \_sambaSID=S-1-5-32-545
+  \_cn=Windows VPN - pptp
+\_ou=Computers
+\_cn=NextFreeUnixId
+\_sambaDomainName=EXAMPLE.NET
+
+}}}
+
+
+== Speciale LDAP attributen ==
+
+Bepaalde attributen gebruiken we voor niet-standaard dingen:
+ 
+ * groupwareServer: hier kan je de hostname invullen van de Syn-3 server die verantwoordelijk is voor de LDAP email adressen. (zie mail/qmail.php in de SCC)
+
 
 = Authenticatie backends =
@@ -133 +177 @@
 Bij het syncroniseren kijkt de SCC welke users zich in LDAP bevinden, en welke users zich in de afzonderlijke modules bevinden. Hierna worden de destbetreffende users in de modules worden aangemaakt en verwijderd. Het verwijderen gaat uit veiligheids overwegingen niet automatisch! De Administrator moet hiervoor op de speciale 'opschonen' knop drukken.
 
+== technische info ==
 
-