Хочу использовать DirXML для NT не создовая домен

[Доменика]

Хочу использовать DirXML для NT не создовая домен. Возможно ли???
Имеется сервер под W2k без AD.
Задача иметь, т.е. заводить пользователей на этом сервере синхронно с теми что имеются в eDirectory и что самое неприятное чтоб каждые 90 дней менялись их пароли.
Предполагается использовать SBS NW6.5 или просто NW6.5.
А так же не подскажут, если кто использует - надо ли будет активировать драйвера для DirXML под домен или AD или там всё зашито в приобретаемые лицензии на NW 6.5.
И вообще рабочая конструкция получиться? Или лучше рассмотреть AccountManagment 3.х.

[Мещеряков Андрей]

1. Возможно. Драйвер DirXML для рабочей группы поставляется.
2. Зависит от напрвления репликации. Меняется пароль у издателя - его отреплицируют подписчику.
3. Скорее нет DirXML не случайно не поставляется с триальной версией
4. АМ 2.х основан на том же DirXML, только старше и более кривом Кроме того, у продукта есть "родное" ограничение - репликация возможна только в одну сторону.

[Владимир Горяев]

Предполагается использовать SBS NW6.5 или просто NW6.5.
А так же не подскажут, если кто использует - надо ли будет активировать драйвера для DirXML под домен или AD или там всё зашито в приобретаемые лицензии на NW 6.5.

DirXML StarterPack включен в NSBS6.5 и NW6.5. 90 дней ограничение, причем как я заметил, даже на драйвер eDir, после видимо драйвер нужно удалять и пересоздавать.

[Доменика]

1. Возможно. Драйвер DirXML для рабочей группы поставляется.
2. Зависит от напрвления репликации. Меняется пароль у издателя - его отреплицируют подписчику.
3. Скорее нет DirXML не случайно не поставляется с триальной версией
4. АМ 2.х основан на том же DirXML, только старше и более кривом Кроме того, у продукта есть "родное" ограничение - репликация возможна только в одну сторону.

Так драйвер именно для группы W2k или всёт аки для домена NT4(это NT-Driver.xml). Ворос не ретироческий - при настройке требуется ввести DOMAIN_NAME, что вводить имя сервера или имя группы где расположен сервер?
И так же не совсем понятно почему не создаётся объект синхронизации паролей. Даже не предлагается это сделать.

[Мещеряков Андрей]

В АМ 2.0 был драйвер для группы... А объекта синхронизации паролей быть, скорее всего, не должно Вы просто выставляете период синхронизации, и DirXML просто реплицирует все изменения объектов в одной системе в другую...

[Доменика]

Может быть. Сожалею не помню. Но кажется такого элемента не было в поставке на этот продукт.
Работа с AM 2.1 была года 3 назад. И как бы всё работало, но только для AD.
Сейчас задача именно без использования AM, который много чего требовал для этой работы - применить то что предоставляет NW6.5 для синхронизации пользователей и исключить AD с серверов под W2k.

И пока что не получается! Драйвер не стартует на сервере NW!

[Sam64]

NSure Identity Manager устанавливается для синхронизации AD и NDS.
Без установки сервера Windos в AD этот продукт работать не будет.

[Андрей Тр. aka RH]

NSure Identity Manager устанавливается для синхронизации AD и NDS.
Без установки сервера Windos в AD этот продукт работать не будет.

Утверждение спорное, IDM работает и с NT- доменами ( в т.ч. на 2К ). По поводу изначального вопроса - вроде группу синхронизировать нельзя. Кстати, а по LDAP никак не получится ? Хотя для этого, наверное, на 2К как раз надо поднимать AD ..