Памятка по LDAP-интеграциям

[gotch]

Очень, очень плохо.

Давайте что нибудь обсудим.

Почему 389 - tcp/udp, а 636 -только tcp.

[FilimoniC]

Один секрет Полишинеля, про который почему-то никто не говорит. LDAP в AD умеет в конструкции фильтров

(memberOf=<GUID=abc..>)

(memberOf=<SID=S-1...>)

И вы больше никогда не привязаны к DN

[AleksejEgorov]

О, а вот это максимально полезное дополнение!