[10.12 Sierra] Wie von Open Directory nach OpenLDAP?

[Ijon Tichy]

Hi,

zu Testzwecken habe ich auf einem Ubuntu ein OpenLDAp installiert und wollte - ganz naiv - die Daten vom Apple Open Directory (OS X Server 5.3) exportieren und ins den OpenLDAP importieren. Dabei habe ich gelernt, dass man für den Import auch das passende Schema benötigt. :-}

Nach Recherche im Netz bin ich allerdings etwas frustriert. Nirgends ist für Dummies wie mich beschrieben, wie man das Apple-Schema in den OpenLDAP bekommt. Zumal ab OpenLDAP 2.4 offensichtlich die Schemas erst in LDIFs konvertiert werden müssen. Die Beschreibungen, die ich gefunden habe, unterschlagen leider immer Schritte bzw. LDAP-Kenntnisse, die wohl aus voraussetzbar angesehen werden. Klappt bei mir aber nicht.

Daher die Frage: Kennt jemand ein Tutorial oder eine Step-by-Step-Anleitung um von Apple Open Directory auf OpenLDAP 2.4 zu kommen. Kerberos etc. brauch ich nicht, ich will nur die Inhalte rüberbringen.

Danke...

 

[Wuchtbrumme]

puh, das einzige Mal, wo ich Open Directory transferiert habe, war von einem macOS-Server zum nächsten.
Aber meine erste Anlaufstelle dafür wäre Krypted. Ist das hier was für Dich: https://krypted.com/mac-os-x/export-data-open-directory-migrating-users-groups/ ?

 

[Ijon Tichy]

Leider ist da nur der Export beschrieben. Das Problem ist der Import, der fehlschlägt, weil das Schema nicht passt.

 

[Wuchtbrumme]

wie gesagt, ich bin dafür nicht die Referenz. Aber kommt beim Export aus OpenDirectory nicht ein LDIF-File heraus?
Mir war so. Ah - ein SparseImage mit ldif-Files. Ist da im Folder openldap nicht auch ein Schema dabei?

https://www.openldap.org/doc/admin24/guide.html kennst Du?

LDIF Import wizard

...und dann bin ich raus... Viel Erfolg!

 

[Ijon Tichy]

Ja, schon, aber wenn ich das in OpenLDAP importiere, bricht das immer ab. Nach meinen Recherchen kennt er die Struktur nicht, weil das Schema fehlt. Man müsste das Apple-Schema rüberholen, was wohl auch nicht so schwer ist, aber nur, wenn man weiß wie's geht...