Noch sind reichlich Anpassungen notwendig um alle invis-Portal Funktionen auch mit Active Directory als LDAP-Backend funktionieren zu lassen.
Einige der notwendigen Schritte sind allerdings bereits erledigt. Inzwischen ist es möglich dass ein angemeldeter Benutzer sein persönliches Profil (mit Ausnahme des Passwortes) wieder bearbeiten kann. Genau genommen sind hier sogar einige Attribute hinzu gekommen, die Windows Administratoren aus der AD-Benutzerverwaltung bereits kennen.
Ebenfalls wiederhergestellt ist die DHCP-Funktionalität. Über das invis-Portal können jetzt wieder DHCP-Leases angelegt, modifiziert oder gelöscht werden. Nicht möglich ist bisher die Bearbeitung der DNS-Einträge. Dies ist darin begründet, dass DNS-Ressource-Records im Active Directory in einem Binärformat angelegt sind, die nach unserer bisherigen Kenntnis nicht mit PHP kodiert bzw. dekodiert werden können. Wer hier andere Informationen hat, ist hiermit aufgefordert seine Erkenntnisse mit uns zu teilen. Bisher ist der Plan für den Umgang mit DNS-Einträgen auf das samba-tool auszuweichen. D.h. das invis-Portal wird Kommandos auf der Shell ausführen müssen. Nicht schön, aber wenigstens eine Möglichkeit.
Der aktuelle Stand der Entwicklung kann in userem Wiki unter http://wiki.invis-server.org/doku.php/entwicklung?&#invis_100_invisad eingesehen werden.
Tester sind uns sehr willkommen!
Stefan