通过重命名 DN 将 Company 22 的数据添加到 Example.Com 的 DIT 中

Company 22 的用户数据存储在 DN dc=company22,dc=com 下。虽然在大多数情况下 Example.com 希望单独保留此用户数据，但一个客户端应用程序需要同时管理 Company 22 员工和其他 Example.com 员工。此客户端应用程序要求 Company 22 的用户数据类似于 Example.com 数据。

下图说明了此客户端应用程序的要求。

图 23–5 DN 重命名

要满足此应用程序要求，需要为 Company 22 的目录创建一个虚拟 DN 为 dc=example,dc=com 的数据视图。

为了简单起见，本部分中使用的命令假定运行环境如下：

• 目录代理服务器实例通过默认 LDAP 端口 (389) 在本地主机上运行。

• 目录代理服务器实例位于 /local/myDPS 中。

• 包含代理管理员密码的文件所在的路径已被设置为变量 LDAP_ADMIN_PWF。有关设置目录代理服务器环境变量的详细信息，请参见《Sun Java System Directory Server Enterprise Edition 6.3 Installation Guide》中的“Environment Variables”。

• Company 22 LDAP 目录通过端口 2389 在名为 company22Host 的主机上运行。

使用虚拟 DN 为 Company 22 的目录创建数据视图

1. 为 Company 22 的目录创建 LDAP 数据源。

   $ dpconf create-ldap-data-source company22-directory company22Host:2389

2. 为 Company 22 的目录创建 LDAP 数据源池。

   $ dpconf create-ldap-data-source-pool company22-pool

3. 将 Company 22 的数据源连接到此数据源池。

   $ dpconf attach-ldap-data-source company22-pool company22-directory

4. 配置连接数据源的权重。

   $ dpconf set-attached-ldap-data-source-prop -h company22Host -p 2389 \
   company22-pool company22-directory add-weight:2 \
   bind-weight:2 compare-weight:2 delete-weight:2 \
   modify-dn-weight:2 modify-weight:2 search-weight:2

5. 使用虚拟 DN dc=example,dc=com 为 Company 22 的目录创建 LDAP 数据视图。

   $ dpconf create-ldap-data-view company22-view company22-pool dc=example,dc=com

6. 指示目录代理服务器将此虚拟 DN 映射到 Company 22 目录中的实际 DN。

   $ dpconf set-ldap-data-view-prop company22-view \
   dn-mapping-source-base-dn:dc=company22,dc=com

7. 启用 Company 22 目录的 LDAP 数据视图，以便客户端请求可以路由到此数据视图。

   $ dpconf set-ldap-data-view-prop company22-view is-enabled:true

8. 重新启动目录代理服务器以使更改生效。

   $ dpadm restart /local/myDPS