Как указать несколько OU в DN в файле ldif - PullRequest
0 голосов
/ 18 апреля 2019

У меня есть файл ldif, который я запускаю на локальном сервере.Ниже приведен код из моего файла ldif, который имеет проблемы.Code1 работает нормально, но Code2 не работает и выдает следующую ошибку, что мне нужно сделать, чтобы выполнить несколько OU в DN моего файла ldif?Чтобы уточнить, я реализую LDAP с загрузкой Spring и использую этот файл ldif для целей тестирования.

Caused by: com.unboundid.ldap.sdk.LDAPException: Unable to add entry 'CN=lastname\, firstname,OU=Unit1,OU=Unit2,DC=com' because its parent entry 'OU=Unit1,OU=Unit2,DC=com' does not exist in the server.

Я много смотрел в Интернете и не смог найти решение.Я почесал голову в течение 2 дней !!

# Code1
dn: dc=com
objectclass: top
objectclass: domain
objectclass: extensibleObject
dc: example

# Organizational Units
dn: ou=Unit1,dc=com
objectclass: top
objectclass: organizationalUnit
ou: Unit1

dn: ou=Unit2,dc=com
objectclass: top
objectclass: organizationalUnit
ou: Unit2

# Create People
dn: CN=lastname\, firstname,OU=Unit1,DC=com
changetype: add
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: user
cn: firstname, lastname
sn: lastname

# Code2
dn: dc=com
objectclass: top
objectclass: domain
objectclass: extensibleObject
dc: example

# Organizational Units
dn: ou=Unit1,dc=com
objectclass: top
objectclass: organizationalUnit
ou: Unit1

dn: ou=Unit2,dc=com
objectclass: top
objectclass: organizationalUnit
ou: Unit2

# Create People
dn: CN=lastname\, firstname,OU=Unit1,OU=Unit2,DC=com
changetype: add
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: user
cn: firstname, lastname
sn: lastname

1 Ответ

1 голос
/ 18 апреля 2019

Это потому, что у вас есть два одинаковых определения записи в вашем ldif (#code 1 и #code 2 выглядят одинаково).

parent entry 'OU=Unit1,OU=Unit2,DC=com' does not exist

-> Да, нет записи с dn: OU=Unit1,OU=Unit2,DC=com

Если вам требуется «Unit1» в качестве вложенной записи «Unit2», удалите дублирующую запись dn:OU=Unit1,DC=com и добавьте ее после «Unit2» вместо:

dn: OU=Unit1,OU=Unit2,DC=com
objectclass: top
objectclass: organizationalUnit
ou: Unit1

После создания эта запись - как «родительская» - должна позволять создавать «дочернюю» пользовательскую запись dn: CN=lastname\, firstname,OU=Unit1,OU=Unit2,DC=com

См. LDAP DN и RDN

...