2009/7/24 Vladimir A. Podgorny
Дано: есть CUCM6 с локальной базой пользователей; есть MS Win 2003 Server с AD (уж какой есть, имеем то, что имеем). Задача: базу пользователей вести в MS AD.
При попытке спаривания CUCM с AD (на этапе конфигурирования LDAP Directory) получаем отлуп "Login Failure to Host ldap://<Ip Address:port no>, Please Re-Enter LDAP Manager Distinguished Name and Password" (1-в-1, как нарисовано в http://supportwiki.cisco.com/ViewWiki/index.php/Cisco_CallManager_5.x_and_6....). Анонимный доступ к AD работает, но его мало для нужд CUCM. Задание DN в виде, нарисованном а-ля в вышеприведенном документе (впрочем, как и в виде username@domain или domain\username) ситуации не меняет.
может не совсем рядом, но пример хождения LDAPом в AD AuthLDAPUrl ldap://dc.se.com:389/dc=se,dc=com?sAMAccountName?sub AuthLDAPBindDN cn=ldapsvn,ou=systemaccounts,ou=kbp,ou=allusers,dc=se,dc=com AuthLDAPBindPassword Pass
Грешу на зарезанные права доступа к AD в винде, но непонятно, куда что крутить.
Не подскажут ли благородные доны man что?
попробовать просто ldap броузером походить по дереву AD и нужным контейнерам, будет ясно что с правами. -- Best regards, Andriy Yakovlev (AYA-RIPE)