Должен имя ldap группы быть уникальным?

Поскольку мы настраиваем openldap с несколькими местоположениями. Должны имена групп быть уникальными? Например, vpn, adm, sudo группа будет в NL, но также и в БЫТЬ. Что такое лучшая практика? Те же названия группы могли дать какие-либо проблемы с соединяющимися приложениями?

ou=NL,dc=company,dc=com
-ou=USERS
-ou=GROUPS
cn=sudo
cn=adm
cn=vpn
-ou=ROLES

ou=BE,dc=company,dc=com
-ou=USERS
-ou=GROUPS
cn=sudo
cn=adm
cn=vpn
-ou=ROLES

Криптон,

Joeri

0
задан 15 August 2018 в 19:37
1 ответ

Должен быть уникальным в пределах местоположения объекта (других братьев и сестер).

«Относительное отличительное имя записи должно быть уникальным среди всех непосредственных подчиненных непосредственного вышестоящего элемента (т. Е. Всех братьев и сестер). "

http://tools.ietf.org/html/rfc4512#page-8

1
ответ дан 4 December 2019 в 16:48

Теги

Похожие вопросы