Index E - Utilisation des services de noms et d'annuaire Oracle® Solaris 11.2 : LDAP

oracle home

Utilisation des services de noms et d'annuaire Oracle^® Solaris 11.2 : LDAP

Quitter la vue de l'impression

Search Term

Portée de la recherche :

Ce document Ensemble de la bibliothèque

Utilisation des services de noms et d'annuaire Oracle^® Solaris 11.2 : LDAP

Informations sur le document

Utilisation de cette documentation

Bibliothèque de documentation produit

Accès aux services de support Oracle

Commentaires

Chapitre 1 Introduction au service de noms LDAP

LDAP dans cette version Oracle Solaris

Présentation du service de noms LDAP

Manière dont LDAP stocke les informations

Comparaison : service de noms LDAP et autres services de noms

Commandes LDAP

Commandes LDAP générales

Commandes LDAP spécifiques aux opérations LDAP

Chapitre 2 LDAP et service d'authentification

Modèle de sécurité des services de noms LDAP

Protocole TLS (Transport Layer Security)

Niveaux d'identification client

Commutateur enableShadowUpdate

Stockage des informations d'identification des clients LDAP

Méthodes d'authentification pour le service de noms LDAP

Spécification des méthodes d'authentification pour des services spécifiques dans LDAP

Méthodes d'authentification enfichables

Module de service LDAP

Modules de service pam_unix_*

Module de service Kerberos

PAM et modification des mots de passe

Gestion des comptes LDAP

Gestion des comptes LDAP avec les modules pam_unix_*

Exemple de fichier pam_conf utilisant le module pam_ldap pour la gestion des comptes

Chapitre 3 Exigences de planification pour les services de noms LDAP

Présentation de la planification LDAP

Planification de la configuration du profil client LDAP

Modèle de réseau LDAP

Arborescence d'informations d'annuaire

Considérations de sécurité

Planification du déploiement des serveurs maîtres et de réplique LDAP

Planification du renseignement de données LDAP

Descripteurs de recherche de service et mappage de schémas

Description des SSD

Attributs attributeMap

Attribut objectclassMap

Récapitulatif : attributs de profil client par défaut pour la préparation de l'implémentation LDAP

Listes de vérification vierges pour la configuration LDAP

Chapitre 4 Configuration d'Oracle Directory Server Enterprise Edition avec les clients LDAP

Préparation des informations pour la configuration du serveur d'annuaire

Informations serveur pour LDAP

Informations de profil client pour LDAP

Utilisation des index de navigation

Création des définitions de l'arborescence d'annuaire

Configuration d'Oracle Directory Server Enterprise Edition pour le service de noms LDAP

Exemples de configuration du serveur pour LDAP

Création de l'arborescence d'informations d'annuaire

Définition des descripteurs de recherche de service

Remplissage du serveur LDAP avec les données

Alimentation du serveur avec des données

Tâches de configuration du serveur d'annuaire supplémentaires

Spécification des appartenances aux groupes à l'aide de l'attribut de membre

Renseignement du serveur d'annuaire avec des profils supplémentaires

Remplissage du serveur d'annuaire avec des profils supplémentaires par le biais de la commande ldapclient

Configuration du serveur d'annuaire pour activer la gestion des comptes

Gestion des comptes pour les clients qui utilisent le module pam_ldap

Gestion des comptes pour les clients qui utilisent les modules pam_unix_*

Chapitre 5 Configuration des clients LDAP

Préparation de la configuration d'un client LDAP

LDAP et SMF (Service Management Facility, utilitaire de gestion des services)

Définition d'attributs client locaux

Administration des clients LDAP

Initialisation d'un client LDAP

Modification d'une configuration client LDAP

Annulation de l'initialisation d'un client LDAP

Utilisation de LDAP pour l'authentification des clients

Configuration PAM

Configuration PAM pour une utilisation de UNIX policy

Configuration PAM pour une utilisation de LDAP server_policy

Configuration de la sécurité TLS

Chapitre 6 Dépannage LDAP

Contrôle de l'état du client LDAP

Vérification de l'exécution du démon ldap_cachemgr

Vérification des informations de profil actuelles

Vérification de la communication client-serveur de base

Vérification des données du serveur à partir d'une machine non client

Problèmes et solutions relatifs à la configuration LDAP

Nom d'hôte non résolu

Impossible d'atteindre à distance les systèmes dans le domaine LDAP

Echec de connexion

Recherche trop lente

Liaison impossible de la commande ldapclient à un serveur

Utilisation du démon ldap_cachemgr pour le débogage

Blocage de la commande ldapclient durant la configuration

Résolution des problèmes liés à l'identification par utilisateur

Le fichier syslog indique 82 Local Error

Kerberos n'est pas correctement initialisé

Le fichier syslog indique que les informations d'identification et de connexion sont invalides

La commande ldapclient init échoue lors de la vérification du commutateur

Récupération des informations de services de noms LDAP

Etablissement de la liste de tous les conteneurs LDAP

Etablissement de la liste de tous les attributs entrée utilisateur

Chapitre 7 Service de noms LDAP (référence)

Schémas IETF pour LDAP

Schéma de service d'information réseau RFC 2307bis

Schéma d'alias de messagerie

Schéma de profil de l'agent d'utilisateur d'annuaire (DUAProfile)

Schémas Oracle Solaris

Schéma de projets

Schéma de profil d'exécution et contrôle d'accès basé sur les rôles

Informations de protocole d'impression Internet pour LDAP

Attributs IPP (Internet Print Protocol, protocole d'impression Internet)

ObjectClasses IPP (Internet Print Protocol, protocole d'impression Internet)

Attributs de l'imprimante

ObjectClasses de l'imprimante Sun

Configuration requise pour le serveur d'annuaire générique pour LDAP

Filtres par défaut utilisés par les services de noms LDAP

Chapitre 8 Transition de NIS à LDAP

Présentation du service de transition de NIS à LDAP

Utilitaire de gestion des services (SMF, Service Management Facility) et outils de transition de NIS à LDAP

Avis du public sur la transition NIS à LDAP

Situations dans lesquelles ne pas utiliser le service de transition de NIS à LDAP

Effets du service de transition de NIS à LDAP concernant les utilisateurs

Terminologie afférente à la transition de NIS à LDAP

Commandes, fichiers et cartes de transition de NIS à LDAP

Mappages standard pris en charge

Transition de NIS à LDAP (liste des tâches)

Prérequis pour la transition de NIS à LDAP

Configuration du service de transition de NIS à LDAP

Configuration du service N2L avec les mappages standard

Configuration du service N2L à l'aide de mappages personnalisés ou non standard

Exemples de cartes personnalisées

Pratiques recommandées dans le cadre de la transition de NIS à LDAP avec Oracle Directory Server Enterprise Edition

Création des index d'affichage de listes virtuelles avec Oracle Directory Server Enterprise Edition

VLV pour cartes standard

VLV pour cartes non standard et cartes personnalisées

Eviter l'expiration du délai d'attente du serveur avec Oracle Directory Server Enterprise Edition

Eviter les dépassements de tampon avec Oracle Directory Server Enterprise Edition

Restrictions relatives à la transition de NIS à LDAP

Dépannage de la transition de NIS à LDAP

Messages d'erreur LDAP courants

Problèmes liés à la transition de NIS à LDAP

Débogage du fichier NISLDAPmapping

Problème de délai d'attente du serveur N2L

Problème du fichier de verrouillage N2L

Problème d'interblocage N2L

Rétablissement de NIS

Rétablissement des cartes basées sur les anciens fichiers source

Rétablissement des cartes basées sur le contenu DIT actuel

Langue :

E

enableShadowUpdate, commutateur index icon

Modules de service pam_unix_*

Enregistrement

Définition index icon

enregistrement

Enregistrements d'échange de courrier

Définition index icon

enregistrements d'échange de courrier

Entrée

Définition index icon

entrée

Entrée de mot de passe

enableShadowUpdate, commutateur index icon

Commutateur enableShadowUpdate

Espace de noms

Définition index icon

espace de noms