Что такое LDAP и его структура (на примере)

[skytrain]

Уважаемые господа.
Все знают, что есть LDAP.

Все знают что в нем хранятся доменные учетки.
Я пробовал понять как читать информацию из этой чертовой плоской базы.
Не судите строго, но от этого чертового рогатого зверя волосы встают дыбом.

У меня есть DC на винде.
и samba4 в формате резервного DC

И вот в мануалах написано

Проверьте также разрешается ли objectGUID в новое имя хоста. Для этого выполните
# ldbsearch -H /usr/local/samba/private/sam.ldb '(invocationid=*)' --cross-ncs objectguid

На что в ответ

# record 1
dn: CN=NTDS Settings,CN=SMBSRV01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=domain,DC=lan
objectGUID: 737506d0-bfe6-40c8-815d-08c3dff7a67f

Если опустить детали, в винде есть такая штука
Редактирование ADSI

Так вот я искал там запись CN=Configuration в корне DC=domain,DC=lan
И НЕТУ там ничего подобного !!!!!!!!!!!!!!!!!!

Если можно.
Расшифруйте в примерах эту абракадабру.
CN=NTDS Settings,CN=SMBSRV01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=domain,DC=lan
Это ведь не иерархия записей.!!!
Которая почему-то иерархией не является.....

Заранее спасибо.

[AnrDaemon]

Это таки иерархия, но не записей, а их интерпретации.
Сам по себе LDAP по сути плоский (и зелёный, да).
Единственное условие хранения в LDAP - уникальность DN. Всё.

Расшифруйте в примерах эту абракадабру.
CN=NTDS Settings,CN=SMBSRV01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=domain,DC=lan

Это строка, уникально идентифицирующая конкретную запись в базе.
Всё.
Точка.

[shura1]

ИМО

LDAP - когда у вас тысячи пользователей. Или больше.

[AnrDaemon]

Jshura, LDAP - когда ты умеешь его готовить.
Если не умеешь, то тебе и на тысячу пользователей он не поможет.
Если умеешь - и на двух пользователей сильно облегчит жизнь.

[shura1]

Полностью согласен. Не умею.

[AnrDaemon]

Советую разобраться. Это по-настоящему спасительная технология. Очень печально, что она так слабо распространена.