Weitere OU aus dem Active Directory in bestehendes LDAP-Backend integrieren

[Tolpan Barfuß]

Hallo zusammen,

wir nutzen KIX Pro 18 und binden unser Active Directory über LDAP an. Aktuell ist nur eine bestimmte OU (OU=Standort_A,DC=beispiel,DC=lokal) als BaseDN konfiguriert.

Jetzt möchten wir auch Benutzer aus einer zweiten OU (OU=Standort_B,DC=beispiel,DC=lokal) einbinden, idealerweise über dasselbe LDAP-Backend. Beide liegen im selben AD und laufen über denselben Domain Controller.

Hat jemand Erfahrung damit, wie man das am besten umsetzt?
Gibt es eine Möglichkeit, mehrere OUs in einem Backend zu berücksichtigen ?

Würde mich freuen, wenn jemand einen sauberen Ansatz kennt.

Ziel ist es, dass:

beide OUs über ein einziges LDAP-Backend eingebunden werden,

Benutzer aus beiden OUs authentifiziert und synchronisiert werden,

alle Benutzer in KIX der gleichen Organisation zugeordnet werden (wie aktuell bei Standort_A).

Viele Grüße

[Frank Niethardt]

Moin Tolpan,

die einfachste Lösung ist es das Backend zu duplizieren und dann die andere OU zu nehmen.

(Nach kurzem Blick in die Doku - ungetestet)
Je nachdem, wie dein Backend derzeit gestrickt ist und dein AD aussieht, könntest du aber auch alle User, die sich authentifizieren dürfen in eine Gruppe packen, diese mittels GroupDN konfigurieren und BaseDN auf DC=beispiel,DC=local hochziehen.

Viele Grüße
Frank