русские символы не показывает в dn

http://forum.lissyara.su/viewtopic.php?t=42407

свою схему создать

смело

Для включения одного dn в несколько групп

надо включить этот dn в те группы в которые хочется...
однако речь видимо идет об отображении групп членом которых является dn в атрибуте самого dn? https://www.adimian.com/blog/2014/10/how-to-enable-memberof-using-openldap/

1. ничего не понял.
2. Если ты хочешь создать свою схему, то в 99.99% ты делаешь полную фигню.

phpLDAPadmin не впечатлил

Я в своё время LAM использовал. phpLDAPadmin бесполезная, слишком низко-уровневая поделка.

а есть еще Apache Directory Studio тоже (или даже еще более) низко (вдобавок на жабо-эклипсе).
ну а есть GOSA напротив кастомная как раз рулить всяким общим хозяйством типа аккаунтов. Но её как раз лучше бы ставить когда понимаешь что происходит внутри.

Угу, плавали, знаем. Если быть честным, то нормальных инструментов просто нет. Всё в разной степени ущербности.

У меня с LAM не срослось, приходится phpLDAPadmin юзать :-(

С радостью поменял бы его на что-то другое, но пока альтернатив не видать. Еще была какая-то java-поделка(название выветрилось из памяти - использовал кажись в 2011 её), она по фичам была ничего, но интерфейс и тормоза... как у любой java-поделки :-)

http://jxplorer.org

Приятная программа, можно переносить части данных,
например сменить ou у множества dn.
Проблем с русским у нее не было.
Использовал ее также очень давно :)

А что вы все воете на отсутствие гуя? Какой гуй то дб? Не воют же люди что в комплекте со скульной базой нет гуя с кнопочками именно для их задач. Ну для АДа есть всем известные оснастки (простихоспаде и покарай назывателей) ну и в них также единичные вещи можно тыкать а на потоке себя не уважать и все равно писать скрипты надо. И это у некрософта, где фсеизкоропкиработает146%
Ну вот ГОСА есть. У шапки гуй на жабе для их сервера.

Изменение имени dn только через удаление и повторное создание,
например фамилию сменить cn=Иванов Иван Иванович,ou=people,dc=ex,dc=com ?

Интересная возможность включить в группу множество dn:
https://www.adimian.com/blog/2014/10/how-to-enable-memberof-using-openldap/

dn: cn=mygroup,ou=groups,dc=example,dc=com
objectClass: groupofnames
cn: mygroup
description: All users
member: uid=john,ou=people,dc=example,dc=com

Ну знаешь, одно дело SQL запросы, а другое дело - адовые LDIF-ы на 100500 атрибутов. Что-то понятное дело скриптуется, но редактировать чаще всего проще да хотя бы в том же shelldap(без него я бы вообще чокнулся)

Gawor_ldapbrowser на жабе ок.

# apt install ldap-account-manager

http://192.168.0.100/lam

default; if(isset($_COOKIE[«lam_default_profile»]) && in_array($_COOKIE[«lam_default_profile»], $profiles)) { $default_Profile = $_COOKIE[«lam_default_profile»]; } // Reload loginpage after a profile change if(isset($_GET['useProfile']) && in_array($_GET['useProfile'], $profiles)) { logNewMessage(LOG_DEBUG, «Change server profile to » ...

Очень понравилась для разработки и анализа ldif «Apache Directory Studio»:
http://directory.apache.org/studio/

фу.. эклипсЪ

ничем не лучше вышеупомянутого
может кому-то нужно в связке с чем-то еще.