透過重新命名 DN 將資料從 Company22 增加至 Example.Com 的 DIT

Company22 的使用者資料儲存在 DN dc=company22,dc=com 下。雖然 Example.com 希望在大多數情況下能夠單獨儲存此使用者資料，但卻只有一個用戶端應用程式同時管理 Company 22 員工與其他 Example.com 員工。此用戶端應用程式要求 Company22 的使用者資料必須類似於 Example.com 的資料。

下圖說明用戶端應用程式的需求。

圖 23–5 DN 重新命名

若要滿足此應用程式需求，必須為 Company22 的目錄建立虛擬 DN 為 dc=example,dc=com 的資料檢視。

為簡便起見，本節中所用的指令假設下列資訊：

• 目錄代理伺服器實例在本機上執行，並具有預設 LDAP 連接埠 (389)。

• 目錄代理伺服器實例位於 /local/myDPS。

• 已將包含代理伺服器管理員密碼之檔案的路徑設定為變數 LDAP_ADMIN_PWF。如需有關設定目錄代理伺服器環境變數的更多資訊，請參閱「Sun Java System Directory Server Enterprise Edition 6.2 Installation Guide」中的「Environment Variables」。

• Company 22 的 LDAP 目錄在連接埠 2389 上名為 company22Host 的主機上執行。

為 Company 22 的目錄建立含虛擬 DN 的資料檢視

1. 為 Company 22 的目錄建立 LDAP 資料來源。

   $ dpconf create-ldap-data-source company22-directory company22Host:2389

2. 為 Company 22 的目錄建立 LDAP 資料來源池。

   $ dpconf create-ldap-data-source-pool company22-pool

3. 將 Company 22 的資料來源附加至資料來源池。

   $ dpconf attach-ldap-data-source company22-pool company22-directory

4. 配置附加資料來源的加權。

   $ dpconf set-attached-ldap-data-source-prop -h company22Host -p 2389 \
   company22-pool company22-directory add-weight:2 \
   bind-weight:2 compare-weight:2 delete-weight:2 \
   modify-dn-weight:2 modify-weight:2 search-weight:2

5. 為 Company 22 的目錄建立虛擬 DN 為 dc=example,dc=com 的 LDAP 資料檢視。

   $ dpconf create-ldap-data-view company22-view company22-pool dc=example,dc=com

6. 指示目錄代理伺服器將此虛擬 DN 對映至 Company 22 目錄中的實際 DN。

   $ dpconf set-ldap-data-view-prop company22-view \
   dn-mapping-source-base-dn:dc=company22,dc=com

7. 啟用 Company 22 目錄的 LDAP 資料檢視，以將用戶端請求路由至此資料檢視。

   $ dpconf set-ldap-data-view-prop company22-view is-enabled:true

8. 重新啟動目錄代理伺服器以使變更生效。

   $ dpadm restart /local/myDPS