Administratorenhandbuch - SBE network solutions GmbH

Abbildung 4.20: Computerkonto über Tunnel und Skript am Samba-Server anlegen4.9.4.5 Computerkonten im ActiveDirectory über LDAP am Windows-ServerRembo/mySHN unterstützt LDAP als Schnittstelle, um Computerkontenauf einem Windows-Server nicht nur in der Standard-Struktur unterhalbComputers zu generieren, sondern auch in beliebigen LDAP-Pfaden.Für die Konfiguration gibt es in Rembo/mySHN dafür zwei Dateien. Inder global.conf muss dem Parameter JoinDomainRemote zwingend derWert adsjoindomain folgen, damit Rembo/mySHN erkennt, dass es sichbei dem Domänencontroller auf Serverseite (deshalb Remote) um einenWindows-Server handelt.Die eigentliche Zuordnung, d.h., welches Computerkonto in welche OUgesteckt wird, geschieht in der Datei map_host2ou.conf, die sich imUnterverzeichnis patches von mySHN befindet. Damit diese Datei verarbeitetwird, muss der Eintrag JoinDomainLDAPPath exakt so in derglobal.conf stehen, wie in 4.21 dargestellt.4 – 45