Компьютер-Информ || Архив || Рубрики || Поиск || Подписка || Работа || О "КИ" || Карта

Novell DirXML как средство синхронизации данных NDS и MS Active Directory

Татьяна Рудня roudnia@russlavbank.spb.ru, Дмитрий Макаров mak@psb.spb.ru,
Сергей Болобон sbolobon@newmail.ru

Цель исследования проверить работу вышедшего в сентябре 2000 г. продукта Novell DirXML. В наших предыдущих исследованиях (см. отчет Novell Users Group в КИ/12 2000) мы описали установку и конфигурирование драйверов NDS to NDS, NDS to MS Exchange (использован релиз DirXML Beta 4). Мы посмотрели, что же изменилось с момента выхода Beta 4 и проверили, как работает драйвер NDS to Active Directory.

Краткое описание принципов DirXML

DirXML это технология, позволяющая навести мост между NDS eDirectory и приложением, БД или другой службой каталогов. DirXML упрощает обмен данными между NDS и внешним приложением с целью синхронизации общих данных, хранящихся в обеих БД. Применяя DirXML, внешние приложения (MS Active Directory, MS Exchange, Lotus Notes и другие) могут:

• Обмениваться данными с NDS.
• Синхронизировать данные с NDS после их модификации в приложении.
• Синхронизировать, получать изменения данных из NDS после их модификации в БД NDS.

Администратор может определять, какие данные подлежат синхронизации и задавать направление синхронизации (в и/или из NDS). Если в NDS нет каких-либо классов или атрибутов объектов, схема NDS может быть расширена, чтобы требуемые классы/атрибуты появились в БД NDS. Таким образом, NDS становится надежным хранилищем информации, которая, может быть, и не нужна собственно NDS, но которую могут использовать другие приложения.

Основные функции DirXML:

• Использует события NDS для отслеживания изменений в хранилище данных NDS.
• Обеспечивает централизованное управление данными и доставку информации к БД внешних приложений.
• Данные представляются в виде XML-документов, что позволяет использовать и разделять эту информацию между приложениями, интегрированными через DirXML.
• Управляет потоком данных при помощи фильтров на очень детальном уровне.
• Позволяет назначать авторитетные источники информации.
• Данные могут быть преобразованы в момент их обработки DirXML к любому виду, так что практически любое приложение может разделять данные с DirXML.
• Отслеживает ассоциации между объектами в NDS и других приложениях, обеспечивая синхронизацию данных во всех интегрированных при помощи DirXML приложениях.

Описание основных принципов и архитектуры DirXML см. в КИ 12/13 2000 и на сайте http://www.novell.com

Требования к компьютеру, на котором устанавливается DirXML

На компьютере с DirXML должны быть установлены:

• NDS eDirectory 8.5.
• ConsoleOne версии 1.2d или более высокой.

Драйвер приложения DirXML для связи с Active Directory должен выполняться на том же компьютере, на котором установлен сервер NDS. БД Active Directory может располагаться на том же или на другом сервере. В нашем случае все эти компоненты мы установили на одном компьютере.
Подробную инструкцию с описанием процесса установки Dir XML на сервер можно найти на CD-ROM DirXML в каталоге \readme\english\readme.html.

Описание стенда

Стенд представляет собой компьютер Intel Celeron 400, 256 MБ ОЗУ с установленными Windows 2000 Advanced Server Trial Copy, Active Directory и eDirectory v.8.5.

Конфигурация сервера Windows 2000

На сервере MS Advanced Server Windows 2000 была запущена служба каталогов MS Active Directory. Был создан домен Active Directory tao.com. Контекст, в котором создаются пользователи Active Directory, по умолчанию users.tao.com.

На этот же компьютер была установлена служба каталогов Novell NDS v.8.5. При установке NDS было создано новое дерево, которое мы назвали ETREE. Был создан контейнер Eureka, в котором планируется создавать пользователей и набор драйверов DirXML. В этот же контейнер поместили NDS-сервер с именем W2K-NDS.

Сразу после установки NDS начались проблемы с утилитой администрирования Active Directory Users and Computers. Замечательно запускавшаяся до установки NDS, она вдруг перестала видеть пользователей и группы Active Directory. Проблема заключалась в том, что при установке Active Directory инсталлируется и автоматически запускается LDAP-сервис, и доступ к БД Active Directory осуществляется по протоколу LDAP. При установке NDS устанавливается сервис LDAP for NDS 8. Конфликт этих сервисов и был причиной некорректной работы Active Directory Users and Group Manager. Проблема решается отключением сервиса LDAP for NDS 8 (nldap.dlm). Сделать это можно из консоли NDS Services (\Novell\NDS\NDSCons.exe), изменив свойства запуска этого сервиса с Automatic на Disable или Manual (см. рис. 1).

Продолжение следует 

Представительство Novell в СНГ

  КОМПЬЮТЕР-ИНФОРМ 
    Главная страница || Статьи 19 || Новости СПб || Новости России || Новости мира

Рубрики || Работа || Услуги || Поиск || Архив || Дни рождения
О "КИ" || График выхода || Карта сайта || Подписка

Рассылка анонсов газеты по электронной почте

Главная страница

Сайт газеты "Компьютер-Информ" является зарегистрированным электронным СМИ.
Свидетельство Эл 77-4461 от 2 апреля 2001 г.
Перепечатка материалов без письменного согласия редакции запрещена.
При использовании материалов газеты в Интернет гиперссылка обязательна.

Телефон редакции (812) 718-6666, 718-6555.
Адрес: 196084, СПб, ул.Заставская, д.23, БЦ "Авиатор", 3-й этаж, офис 307
e-mail: editor@ci.ru
Для пресс-релизов и новостей news@ci.ru