hmLoadTopic({
hmKeywords:"LDAP,Опции LDAP,Опции LDAP\/адресной книги",
hmTitle:"LDAP",
hmDescription:"MDaemon поддерживает функции LDAP (Lightweight Directory Access Protocol) - протокола облегченного доступа к службам каталогов. НажмитеВыберите в меню \"Учетные записи »...",
hmPrevLink:"active-directory_monitoring.html",
hmNextLink:"alias_aliases.html",
hmParentLink:"active-directory_overview.html",
hmBreadCrumbs:"Меню учетных записей &gt; Настройки учетной записи &gt; <a href=\"active-directory_overview.html\">Active Directory<\/a>",
hmTitlePath:"Меню учетных записей > Настройки учетной записи > Active Directory > LDAP",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">LDAP<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:38.4375rem;height:29.0000rem;border:none\" src=\".\/images\/active-directory_ldap.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon поддерживает функции LDAP (Lightweight Directory Access Protocol) - протокола облегченного доступа к службам каталогов. Нажмите<\/span><span class=\"f_BodyText\">Выберите в меню &quot;Учетные записи » Настройки учетной записи » LDAP&quot;, чтобы открыть диалоговое окно &quot;LDAP&quot;, где вы можете настроить параметры отправки данных обо всех учетных записях MDaemon в каталог LDAP-сервера. MDaemon может поддерживать точную и актуальную базу данных пользователей на сервере LDAP, связываясь с вашим LDAP-сервером каждый раз при удалении или добавлении учетной записи MDaemon. Благодаря этому пользователи, чьи почтовые клиенты поддерживают LDAP, могут совместно пользоваться глобальной адресной книгой, в которой будут содержаться записи обо всех ваших пользователях MDaemon, а также любые другие контакты, которые вы захотите туда включить.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Вы также можете использовать свой LDAP-сервер в качестве<a href=\"account_db--account_database_options.html\" class=\"topiclink\">базы данных пользователей MDaemon<\/a>вместо встроенного локального файла<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">USERLIST.DAT<\/span><span class=\"f_BodyText\">или какой-либо ODBC-совместимой базы данных. Возможно, вы захотите применить этот метод хранения пользовательской информации, если у вас есть несколько MDaemon серверов в разных местах, но вы хотите, чтобы они работали с единой базой данных пользователей. Каждый из серверов MDaemon должен быть сконфигурирован так, чтобы соединяться с одним и тем же LDAP-сервером, чтобы опубликовать информацию о пользователе, а не сохранять её локально.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">LDAP<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Хранить данные учетной записи в доступном для LDAP месте<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Когда эта опция включена, то вместо ODBC-совместимой базу данных пользователей или локального файла USERLIST.DAT используется ваш сервер <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">LDAP<\/span><span class=\"f_ControlIndent\">. Возможно, вы захотите применить этот метод хранения пользовательской информации, если у вас есть несколько MDaemon серверов в разных местах, но вы хотите, чтобы они работали с единой базой данных пользователей. Каждый из серверов MDaemon должен быть сконфигурирован так, чтобы соединяться с одним и тем же LDAP-сервером, чтобы опубликовать информацию о пользователе, а не сохранять её локально.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Использовать LDAP сервер для адресной книги и удаленной верификации<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Если вместо сервера LDAP применяется ODBC-совместимая баз данных учетных записей или файл<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">USERLIST.DAT<\/span><span class=\"f_ControlIndent\">(используется по умолчанию), то включив эту опцию, вы сможете поддерживать в актуальном состоянии имена, почтовые адреса и псевдонимы пользователей на сервере LDAP. Таким образом, вы также можете поддерживать сервер LDAP в актуальном состоянии для использования в качестве системы глобальной адресной книги - для тех пользователей почтовых клиентов, которые поддерживают адресные книги LDAP.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">В результате вы получите базу данных почтовых ящиков, псевдонимов и списков рассылки, к которой удаленные резервные серверы смогут обращаться для проверки адресов. Дополнительные сведения см. ниже в разделе <\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">&quot;DN элемента базы (удаленная верификация)&quot;<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Свойства сервера LDAP<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Имя хоста или IP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Укажите здесь имя хоста или IP-адрес вашего сервера LDAP.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Фильтр RDN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Это поле используется для задания RDN-имени пользователя в каталоге LDAP. Относительное отличительное имя RDN (Relative Distinguished Name) – это часть крайняя левая часть полного отличительного имени DN (Distinguished Name). Объекты каталога LDAP одного уровня (т.е. имеющие общего прямого родителя) должны иметь уникальные имена RDN, поэтому для предотвращения конфликтов рекомендуется использовать в качестве имени RDN адрес электронной почты пользователя. Для этого в данном поле достаточно задать макроподстановку \$EMAIL\$ в качестве значения соответствующего атрибута LDAP (m <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">ail=\$EMAIL\$<\/span><span class=\"f_ControlIndent\">). При создании соответствующей записи LDAP оно будет заменено на адрес электронной почты пользователя. DN-имя пользователя будет состоять иp имени RDN и <\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">DN элемента базы<\/span><span class=\"f_ControlIndent\"> ниже.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Присвоить DN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Введите DN записи, которой вы предоставили административный доступ к вашему серверу LDAP, чтобы MDaemon мог добавлять и изменять ваши пользовательские записи MDaemon. Это DN-имя используется для проверки подлинности во время операции присвоения.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Присвоить пароль<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Этот пароль будет передан вашему серверу LDAP для проверки подлинности вместе со <\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">значением <\/span><span class=\"f_ControlIndent\">параметра &quot;Присвоить DN&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Порт<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Укажите номер порта, на котором работает ваш сервер LDAP. MDaemon будет использовать этот номер порта при отправке данных.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DN элемента базы (база данных)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Введите базовую запись (корневой DN), которая будет использоваться во всех ваших пользовательских записях MDaemon, когда в качестве базы данных пользователей вы используете сервер LDAP, а не файл <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">USERLIST.DAT<\/span><span class=\"f_ControlIndent\">. Параметр &quot;DN элемента базы&quot; вместе с параметром RDN (см. пункт &quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Фильтр RDN<\/span><span class=\"f_ControlIndent\">&quot; выше) образуют отличительное имя пользователя (DN).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DN элемента базы (адресная книга)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Если информация об учетных записях зеркалируется в базу данных адресной книги LDAP, введите здесь имя контейнера LDAP (корневой DN), который будет использоваться во всех записях адресной книги для пользователей MDaemon. Параметр &quot;DN элемента базы&quot; вместе с параметром RDN (см. пункт &quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Фильтр RDN<\/span><span class=\"f_ControlIndent\">&quot; выше) образуют отличительное имя пользователя (DN).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Класс объекта (база данных)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Укажите класс объекта, к которому должен принадлежать запись адресной книги для каждого пользователя MDaemon. Каждая запись будет содержать атрибут <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">objectclass =<\/span><span class=\"f_ControlIndent\"> с этим значением.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Класс объекта (адресная книга)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Укажите класс объекта, к которому должен принадлежать запись адресной книги LDAP для каждого пользователя MDaemon. Каждый такой элемент будет включать в себя атрибут<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">objectclass=<\/span><span class=\"f_ControlIndent\">с указанным классом в качестве значения.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DN элемента базы (удаленная верификация)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Доменные шлюзы и резервные серверы часто не могут определить допустимость адреса получателя входящего сообщения. Например, если сообщение поступает на сервер резервного копирования example.com для <\/span><span class=\"f_PlainText\">user1@example.com<\/span><span class=\"f_ControlIndent\">, то сервер резервного копирования не может знать, существует ли на самом деле для &quot;user1&quot; в example.com такой почтовый ящик, псевдоним или список <\/span><span class=\"f_PlainText\">рассылки<\/span><span class=\"f_ControlIndent\">. Следовательно, резервному серверу ничего не остается, кроме как принимать все сообщения. MDaemon предлагает способ для проверки таких адресов и решения данной проблемы. Указав &quot;DN элемент базы&quot;, который будет использоваться для всех почтовых ящиков, псевдонимов и списков рассылки, вы сможете поддерживать постоянную актуальность этой информации в каталоге LDAP. В этом случае каждый раз при поступлении сообщения резервный сервер может просто обратиться к серверу LDAP и проверить, существует ли такой получатель. Если адрес недействителен, сообщение будет отклонено.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Сервер использует протокол версии 3<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, чтобы для верификации ваш сервер использовал протокол LDAP версии 3.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Следовать по ссылкам<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Иногда сервер LDAP не располагает запрошенным объектом, но может предоставить клиенту перекрестную ссылку на его местоположение. Чтобы разрешить переход по ссылкам при верификации включите эту опцию. Отключено по умолчанию.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Кэшировать результаты запросов LDAP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">По умолчанию сервер MDaemon кэширует результаты опросов LDAP. Отключите эту опцию, чтобы запретить кэширование запросов.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Экспортировать полное имя с псевдонимами<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Адреса, не являющиеся псевдонимами, экспортируемые в адресную книгу LDAP, помещают в поле CN полное имя учетной записи. Псевдонимы, однако, помещают в это поле актуальный (не являющийся псевдонимом) почтовый адрес учетной записи. Поставьте метку в поле, чтобы использовать полное имя учетной записи (если оно известно). Опция отключена по умолчанию.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Конфигурирование<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Нажмите эту кнопку, чтобы просмотреть файл <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">LDAP.dat<\/span><span class=\"f_ControlIndent\"> с помощью текстового редактора. Этот файл используется для сопоставления атрибутов LDAP и полей учетной записи MDaemon.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">См. также:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"account_db--account_database_options.html\" class=\"topiclink\">Опции базы учетных записей<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
