Deux scénarios de migration / upgrade seront étudiés :

• upgrade "en place" d'un annuaire en version inférieure
• ajout dans la topologie de réplication d'un annuaire en version supérieure.

Dans cet exemple, on va procéder à une migration de la version OpenDJ 3.5.1 à la version DS 6.5.

Envir

Beaucoup d'annuaires ont des ACI compatibles avec celles de l'annuaire Sun (issu des sources de Netscape) :

• Sun / Oracle DSEE
• 389DS / Red Hat Directory Server
• Oracle OUD
• Sun OpenDS / Wren DS
• Forgerock OpenDJ
• Ping Directory.

Dans ces annuaires, les ACI peuvent être positionnées dire...

Suite au rachat (déjà ancien) de Sun par Oracle, l'annuaire LDAP Sun DSEE, devenu Oracle DSEE depuis, arrive en fin de support. Ce produit a eu ses beaux jours en entreprise, à l'époque c'était probablement l'un des meilleurs, capable de gérer des centaines de milliers d'entrées, avec une architectu...

Les annuaires LDAP sont principalement utilisés pour gérer 2 types d'objets :

• les comptes utilisateurs (qui vont permettre une authentification centralisée)
• des groupes d'utilisateurs (qui vont permettre une gestion de droits).

D'autres objets annexes sont souvent ajoutés, qui ont un rôle...

Lorsqu'on installe un annuaire LDAP, on crée un compte (souvent "cn=Directory Manager" par défaut) qui a tous les privilèges, qui n'est pas soumis aux ACI, bref, un superAdmin avec tous les privilèges.

Il vaut donc mieux éviter d'utiliser ce compte pour des opérations. On peut toujours utiliser...