Openfire integrado em uma floresta Active Directory
Integrar o Openfire ao AD é relativamente fácil. Se eu tivesse apenas 1 domínio eu estaria plenamente satisfeito, mas como fazer com que os usuários de todos os domínios da floresta se loguem em um único servidor e se enxerguem em uma única interface?
Parte 2: Explicando o problema
Se eu tivesse apenas 1 domínio eu estaria plenamente satisfeito, mas era exatamente neste ponto que morava meu problema, já que tenho 6 domínios em relação de confiança separados fisicamente nas unidades.
Como fazer com que os usuários de todos os domínios da floresta se loguem e se enxerguem em uma única interface?
Pesquisei diversas alternativas, inclusive a função Server to Server e nada funcionou da forma que eu precisava. Segui em frente pesquisando e quando estava quase desistindo e cancelando o projeto, resolvi dedicar 1 dia inteiro a vasculhar a internet sobre o assunto AD - LDAP.
Sabia que, já que o AD é capaz de procurar usuários/grupos em toda a floresta de uma única vez, imaginei que também seria possível realizar essa consulta via LDAP e consequentemente, utilizar no Openfire.
Para minha surpresa, em uma página do Microsoft TechNet encontrei o que eu precisava. Uma explicação de como realizar consultas LDAP tanto em domínios únicos quanto em uma floresta inteira, que era exatamente o que eu precisava.
Não me fiz de rogado e botei logo a mão na massa para testar a configuração de acordo com o que li.
BINGO! Funcionou exatamente e perfeitamente como esperado.
Usuários de todos os domínios logando-se em um único servidor integrado a floresta do AD e se enxergando na lista de contatos uns dos outros, cada um no seu devido grupo.
A partir daí foi só habilitar os grupos de todos os domínios filhos de acordo com a estrutura organizacional da empresa para que tudo estivesse de acordo com o escopo do projeto.
Como fazer com que os usuários de todos os domínios da floresta se loguem e se enxerguem em uma única interface?
Pesquisei diversas alternativas, inclusive a função Server to Server e nada funcionou da forma que eu precisava. Segui em frente pesquisando e quando estava quase desistindo e cancelando o projeto, resolvi dedicar 1 dia inteiro a vasculhar a internet sobre o assunto AD - LDAP.
Sabia que, já que o AD é capaz de procurar usuários/grupos em toda a floresta de uma única vez, imaginei que também seria possível realizar essa consulta via LDAP e consequentemente, utilizar no Openfire.
Para minha surpresa, em uma página do Microsoft TechNet encontrei o que eu precisava. Uma explicação de como realizar consultas LDAP tanto em domínios únicos quanto em uma floresta inteira, que era exatamente o que eu precisava.
Não me fiz de rogado e botei logo a mão na massa para testar a configuração de acordo com o que li.
BINGO! Funcionou exatamente e perfeitamente como esperado.
Usuários de todos os domínios logando-se em um único servidor integrado a floresta do AD e se enxergando na lista de contatos uns dos outros, cada um no seu devido grupo.
A partir daí foi só habilitar os grupos de todos os domínios filhos de acordo com a estrutura organizacional da empresa para que tudo estivesse de acordo com o escopo do projeto.
Mas fiquei com uma pulga sobre a segurança dessa solução proposta no seu artigo....
"[...] estou informando que a consulta deve abranger todos os domínios da floresta, que contenham .com.br em seus nomes DNS, dessa forma consigo incluir os domínios com shortnames diferentes (atente-se a esse detalhe caso os domínios não sejam padronizados). "
Acho que fica muito generalizado fazer consulta em tudo que termina com ".com.br" nos seus DNS. Acho, que deveria ter mais um subdominio pelo menos... humilde opniao =P
Posso ter falado besteira 8-)