Назад | Перейти на главную страницу

Какое значение DN для добавления атрибутов / объектных классов Windows Active Directory в OpenLDAP

Я новичок в LDAP и пытаюсь добавить лишнее attributes & ObjectClass к OpenLDAP (2.4.40), чтобы она могла быть совместима с Java-кодом, который работает с Active Directory.

Я провел довольно много исследований в Интернете и наконец пришел к этому .ldif файл, но не могу понять, что это за dn что я должен вставить туда для целевой схемы. В cn=ldapadm,dc=myapp,dc=local это DN Я создал для текущего проекта, но думаю, что здесь не место для всех этих глобальных attributes и objectclasses

dn: cn=ldapadm,dc=myapp,dc=local
objectClass: olcSchemaConfig
cn: cn=ldapadm,dc=myapp,dc=local
olcAttributeTypes: {0}( 1.2.840.113556.1.4.221 NAME 'sAMAccountName' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE )
olcAttributeTypes: {1}( 1.2.840.113556.1.2.210 NAME 'proxyAddresses' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
olcAttributeTypes: {2}( 1.2.840.113556.1.4.750 NAME 'groupType' SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
olcAttributeTypes: {3}( 1.3.114.7.4.2.0.33 NAME 'memberOf' SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )
olcObjectClasses: {0}( 1.2.840.113556.1.5.9 NAME 'user' DESC 'a user' SUP organizationalPerson STRUCTURAL MUST cn MAY ( userPassword $ memberOf ) )
olcObjectClasses: {1}( 1.2.840.113556.1.5.8 NAME 'group' DESC 'a group of users' SUP top STRUCTURAL MUST ( groupType $ cn ) MAY member )

Ошибка

adding new entry "cn=ldapadm,dc=myapp,dc=local"
ldap_add: Already exists (68)

и если я использую манекен dn

dn: cn=config

ошибка становится

adding new entry "cn=config"
ldap_add: Server is unwilling to perform (53)
    additional info: no global superior knowledge

Итак, как мне определить dn так что я могу зарегистрировать Active Directory элементы в глобальную настройку?