ADのLDAPは理解するのが難しかった．．．

まぁ難しかったのは，単に理解力が低いという話でもある． ADのLDAPから認証して，さらにその中のグループ情報を持ってきてアクセス制御ができるようにしていた．その際にLDAPの説明を読んでいて，DCとかOとかOUとかはRFCでで定義されているのに，スキーマが（一部でも）定義されていないこと，が引っかかったのかな．後から考えてみるとそういうものなのかな，と思えるようになったけど，理解するのは難しかった．．．

Posted at : 2013-04-12 22:01:21 / Category : none