Ldap-Konfiguration Mit Windows Active Directory-Server - Gigaset N610 IP PRO Installation, Konfiguration Und Bedienung

Beispiele:
Feld eines Telefonbucheintrags
Vorname
Nachname
Telefon (Privat)
Telefon (Büro)
Telefon (Mobil)
E-Mail
Fax
Firma
Straße
Stadt
Zip
Land
Zusätzliches Attribut
Aktivieren Sie das Kontrollkästchen Zusätzliches Attribut ist wählbare Nummer, wenn ein
zusätzliches Attribut definiert ist und es sich dabei um eine Rufnummer handelt.
Ein detailliertes Konfigurationsbeispiel finden Sie im Abschnitt „LDAP-Telefonbuch – Konfigura-
tionsbeispiel" S. 91

LDAP-Konfiguration mit Windows Active Directory-Server

Active Directory Domain Services (AD DS) ist der Verzeichnisdienst für Windows Server. In einer
AD-DS-Gesamtstruktur mit Multi-Domänen (d.h. einem Container innerhalb einer Active Direc-
tory-Konfiguration mit Domänen, Benutzern, Hosts und Gruppenrichtlinien) ist der globale
Katalog ein verteiltes Daten-Repository, das eine durchsuchbare, partielle Darstellung jedes
Objekts in jeder Domäne enthält. Der globale Katalog ist auf Domänen-Controllern gespeichert,
die als globale Katalogserver bestimmt wurden, und wird durch Multi-Master-Replikation
verteilt. Suchvorgänge, die auf den globalen Katalog gerichtet sind, sind schneller, da sie keine
Verweise auf verschiedene Domänen-Controller beinhalten.
Zusätzlich zu den Repliken der Konfigurations- und Schema-Verzeichnispartitionen speichert
jeder Domänen-Controller in einer Gesamtstruktur eine vollständig beschreibbare Replik der
Verzeichnispartition einer einzelnen Domäne. Ein Domänen-Controller kann nur die Objekte in
seiner Domäne lokalisieren. Das Auffinden eines Objekts in einer anderen Domäne würde erfor-
dern, dass der Benutzer oder die Anwendung die Domäne des angeforderten Objekts angibt.
Für ein über den Active Directory-Dienst bereitgestelltes LDAP-Verzeichnis verwenden Sie die
folgenden Ports:
Standard-Ports: 389 (LDAP) / 636 (LDAPS)
Diese Ports werden für die Abfrage von Informationen vom lokalen Domänen-Controller
verwendet. LDAP-Anfragen, die an Port 389/636 gesendet werden, können nur für die Suche
nach Objekten innerhalb der Home-Domäne des globalen Katalogs verwendet werden. Die
anfordernde Anwendung kann jedoch alle Attribute für diese Objekte erhalten.
Attributbezeichnung in der LDAP-Datenbasis
givenName
sn, cn, displayName
homePhone, telephoneNumber
telephoneNumber
mobile
mail
facsimileTelephoneNumber
company, o, ou
street
l, postalAddress
postalCode
friendlyCountryName, c
benutzerdefiniert
Online-Telefonbücher
57