恳请达人们指导下如何开启OID的changelog？

Airin2008

我在oidadmin里面是可以看到changelog的

Airin2008

我就是想用程序（IDI是IBM的一个软件，可以写类似脚本性质的程序）读取变更信息，我不要OID上所有的数据，我只捕获OID发生变化的节点的属性信息，然后把变更的信息同步到远程的SUN Ldap，如果OID上发生了删除动作，我也用程序控制删除远程SUN Ldap上的相应的entry。

wanghhui

iPlanetExport可以把oid的变更同步到sun DS上。import是反向。
从头自己做固然好，但何必呢，出了问题谁来帮你解呢。呵呵。用Oracle自带产品至少还有Oracle可以支持。
ldap同步是一个比较复杂的而且容易出问题的工作。

Airin2008

哦，有道理。odi同步的时候有一个entry属性映射关系，看来通过odi同步还是好些。我看21章的东西有好几个关联章节。再研究下

Airin2008

wanghhui师父，
用odi的方式能保证实时的同步OID上的数据到SUN的ldap上吗？还有我的目的是不断的从OID上同步数据到SUN的ldap上，只要OID上的数据发生变化就向SUN的Ldap同步一次，例如：作了增删改的动作，将对应动作的信息同步到SUN 的LDAp上。

wanghhui

实时是不可能的，默认1分钟同步一次。据我理解，odi不可以通过更改来触发，只能通过设定时间间隔来做。2个OID之间是可以用更改事件来触发的，但这这种同步走得也不是LDAP。
你可以把时间设的更短，但真有这么强悍的需求？

如果你有多台Sun，Oracle，MS的LDAP服务器，做22同步解决问题是不可能的。你需要更强大的管理软件。如果需要的话可以进一步给你方案。
如果你已有MS AD做DC，并XP用户通过DC登录，那么可以配置使Windows登录用户直接穿透Oracle SSO无需额外登录。

Airin2008

师父，我们这里确实有这样的需求。上层有个平台是SUN的Ldap，上层的数据都是从下层不同种类的Ldap上回收数据（例如：SUN的Ldap，IBM的IDS，MS的AD，Novell的ED和Oracle的OID），需要实时监控下层变更的数据，将变更的数据回收到上层平台。希望通过下层的LDAP变更时触发同步数据接口或服务，将变更数据回收到上层。实在做不到实时可以定时的去回收下层变更的数据，但是前提是只回收变更的数据，对于不变的数据不予处理。

[ 本帖最后由 Airin2008 于 2008-5-22 16:32 编辑 ]

wanghhui

师父２字真是承受不起。
你只是说你要具体怎么做，而不是最终要做什么。
我猜你的上层是要做Ｎ个目录的集合，让用户只访问上层，下层对用户透明，是这样的需求？
我认为OVD（Oracle Virtual Directory）可以作为你的最上层。你去看一下ＯＶＤ的白皮书。

Airin2008

说的对，我的上层是个合集。最终就是为了同步上下层所有的数据，下层对使用者是透明的。

Airin2008

我现在作的地步是用SUN的ldap作上层的目录，现在其他的几家厂家的Ldap已经实现了，就卡在OID这里了。