<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">
<HTML>
<HEAD>
  <META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">
  <META NAME="GENERATOR" CONTENT="GtkHTML/3.10.3">
</HEAD>
<BODY>
<BR>
FDS, OpenLDAP and AD<BR>
<BR>
One Directory FDS.....i want this directions to...<BR>
Chaining Backend...<BR>
<BR>
Regards,<BR>
Sergio<BR>
<BR>
On Mon, 2006-10-02 at 14:12 -0400, Brian Smith wrote:
<BLOCKQUOTE TYPE=CITE>
<PRE>
<FONT COLOR="#000000">Hello all, I've been working on getting chaining working with an active</FONT>
<FONT COLOR="#000000">directory back end for a week now.  Has anyone successfully done this or</FONT>
<FONT COLOR="#000000">have directions on setting this up?</FONT>

<FONT COLOR="#000000"> Brian Smith</FONT>

<FONT COLOR="#000000">Howard Chu wrote:</FONT>
<FONT COLOR="#000000">></FONT>
<FONT COLOR="#000000">>> Date: Mon, 02 Oct 2006 10:01:55 -0600</FONT>
<FONT COLOR="#000000">>> From: Richard Megginson <<A HREF="mailto:rmeggins@redhat.com">rmeggins@redhat.com</A>></FONT>
<FONT COLOR="#000000">></FONT>
<FONT COLOR="#000000">>> Sergio Diaz wrote:</FONT>
<FONT COLOR="#000000">>>> Hi Richard;</FONT>
<FONT COLOR="#000000">>>></FONT>
<FONT COLOR="#000000">>>> Openldap:</FONT>
<FONT COLOR="#000000">>>></FONT>
<FONT COLOR="#000000">>>>   The  *meta* backend to *slapd(8)</FONT>
<FONT COLOR="#000000">>>> <<A HREF="http://docsrv.caldera.com:8457/cgi-bin/man?mansearchword=slapd&mansection=8">http://docsrv.caldera.com:8457/cgi-bin/man?mansearchword=slapd&mansection=8</A>>*</FONT>
<FONT COLOR="#000000">>>> performs basic LDAP proxying with respect</FONT>
<FONT COLOR="#000000">>>>        to a set of remote LDAP servers,  called  "targets".   The </FONT>
<FONT COLOR="#000000">>>> information</FONT>
<FONT COLOR="#000000">>>>        contained  in  these  servers can be presented as belonging</FONT>
<FONT COLOR="#000000">>>> to a single</FONT>
<FONT COLOR="#000000">>>>        Directory Information Tree (DIT).</FONT>
<FONT COLOR="#000000">>>></FONT>
<FONT COLOR="#000000">>>> Its possible with FDS ??</FONT>
<FONT COLOR="#000000">>>>   </FONT>
<FONT COLOR="#000000">>> FDS has a chaining backend which allows you to use another LDAP</FONT>
<FONT COLOR="#000000">>> server to store the data.</FONT>
<FONT COLOR="#000000">></FONT>
<FONT COLOR="#000000">> It sounds like the FDS chaining backend is similar to OpenLDAP</FONT>
<FONT COLOR="#000000">> back-ldap and/or the chaining overlay. In OpenLDAP back-ldap forwards</FONT>
<FONT COLOR="#000000">> a request to one other server (at a time; multiple servers can be</FONT>
<FONT COLOR="#000000">> configured but the others will only be used if the first server cannot</FONT>
<FONT COLOR="#000000">> be contacted). The back-meta backend is a superset of back-ldap, it</FONT>
<FONT COLOR="#000000">> can fanout single requests to multiple servers in parallel and</FONT>
<FONT COLOR="#000000">> aggregate the results. (There's also attribute mapping and DN</FONT>
<FONT COLOR="#000000">> rewriting, but those capabilities are no longer unique to back-meta,</FONT>
<FONT COLOR="#000000">> having been moved into the rewrite overlay.) With these modules you</FONT>
<FONT COLOR="#000000">> can stitch together a variety of heterogeneous directories into a</FONT>
<FONT COLOR="#000000">> coherent virtual directory.</FONT>
<FONT COLOR="#000000">></FONT>
<FONT COLOR="#000000">>>> Regards!!</FONT>
<FONT COLOR="#000000">>>> Sergio</FONT>
<FONT COLOR="#000000">>>></FONT>
<FONT COLOR="#000000">>>>  </FONT>
<FONT COLOR="#000000">>>> On Mon, 2006-10-02 at 07:25 -0600, Richard Megginson wrote:</FONT>
<FONT COLOR="#000000">>>>> Sergio Diaz wrote:</FONT>
<FONT COLOR="#000000">>>>>> Hi People,</FONT>
<FONT COLOR="#000000">>>>>></FONT>
<FONT COLOR="#000000">>>>>> Its Possible Sync only in One Way ?</FONT>
<FONT COLOR="#000000">>>>>> Users Windows AD -> FDS.</FONT>
<FONT COLOR="#000000">>>>> No, not really.</FONT>
<FONT COLOR="#000000">>>>>> Or the other scenario its like OpenLDAP have a Meta Backend (2</FONT>
<FONT COLOR="#000000">>>>>> LDAPs, 1 AD), its possible with FDS ?</FONT>
<FONT COLOR="#000000">>>>> It's possible. What does the meta backend do?</FONT>
<FONT COLOR="#000000">>>>>></FONT>
<FONT COLOR="#000000">>>>>> Regards,</FONT>
<FONT COLOR="#000000">>>>>> Sergio</FONT>
<FONT COLOR="#000000">></FONT>
<FONT COLOR="#000000">></FONT>

<FONT COLOR="#000000">--</FONT>
<FONT COLOR="#000000">Fedora-directory-users mailing list</FONT>
<FONT COLOR="#000000"><A HREF="mailto:Fedora-directory-users@redhat.com">Fedora-directory-users@redhat.com</A></FONT>
<FONT COLOR="#000000"><A HREF="https://www.redhat.com/mailman/listinfo/fedora-directory-users">https://www.redhat.com/mailman/listinfo/fedora-directory-users</A></FONT>
</PRE>
</BLOCKQUOTE>
</BODY>
</HTML>