В мире Windows крупным игроком является Backup Exec Symantec. Лицензирование является болью, однако, поскольку они хотят, чтобы Вы купили лицензию на каждый сервер, которого оно касается.
Я ЛЮБИЛ бы найти замену для Backup Exec.
Вы действительно не должны создавать пользовательскую схему для этого. Мы выполнили 1-3, и использование 5-8 просто inetOrgPerson и posixAccount с определенными Trac пользовательская схема (загруженный с сети) добавленный.
Существует две больших проблемы с изучением, как развернуть каталог LDAP:
Мой совет состоит в том, чтобы начать с малого, использовать существующие схемы и интегрировать вещи один шаг за один раз. Довольно легко добавить информацию к каталогу или слой новый objectClasses сверху объектов. Только становится трудным, когда Вы хотите переместить или удалить информацию из каталога.
Используйте главным образом плоскую организационную схему также, или Вы сойдете с ума.
Удача, я обещаю, что это легче, чем это смотрит.