clearquest windows 2003 AD ldap 集成配置(已解决)

among29

IBM Rational ClearQuest是一个好的变更和缺陷管理工具.用户管理中需要为每个用户管理帐号和密码.
新版的2003.0615和7.0提供了对LDAP的支持.
请大家按照我的步骤做
1： 设置clearquest 验证方式为CQ_FIRST
     installutil setauthenticationalgorithm 7.0.0 admin passwd  CQ_FIRST
2:   设置初始化信息，需要ad的ip和admin账户和密码（这里只是需要有权限查询ad就可以了，我用的是administrator，用户要写成dn的样子。
   installutil  setldapinit 7.0.0 admin passwd  "-h am.msn.com -p 389 -D CN=Administrator,CN=Users,DC=msn,DC=com -w passwd"
3:  设置ldap的查询参数,注意其中的ou＝youou，这里为你所有用户所在组织单元，查询会从这里往下查询，最后面那个为查询的过滤
   installutil  setldapsearch 7.0.0  admin passwd  "-s sub  -b OU=youou,DC=msn,dc=com (&(objectCategory=person)(samAccountName=%login%)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))"
4:  设置用户map，把用户的登陆名映射为ad中的samAccountName
    installutil  setcqldapmap 7.0.0 admin passwd  CQ_LOGIN_NAME  samAccountName
5:  验证是否配置正确（可略，直接用cq的client验证）,请先使用cq的user admin加入和ad中相同用户名的用户，选择使用ldap方式验证。cq中的ldap集成只管认证，不管理授权，所以用户的新增和group的权限管理还是要在cq中进行。
   installutil validateldap  7.0.0  admin passwd  cquser ldappasswd

以上所有的操作返回值为0，则操作成功！

如果有问题，请和我联系！
among  
www.scmlife.com

[ 本帖最后由 among29 于 2007-4-5 13:15 编辑 ]

wjemail

一般在Liunx下, -w与-D一起使用. -D指明你用什么用户身份进行查询,-w指明该用户的密码. search-filter指明一般表示为attribute=value的形式.

among29

但是 clearquest 中的那個參數中並沒有 -w 參數，另外我想知道 微軟活動目錄中的 搜索 的密碼等等在那裡設置!

among29

请大家按照我的步骤做
1： 设置clearquest 验证方式为CQ_FIRST
     installutil setauthenticationalgorithm 7.0.0 admin passwd  CQ_FIRST
2:   设置初始化信息，需要ad的ip和admin账户和密码（这里只是需要有权限查询ad就可以了，我用的是administrator，用户要写成dn的样子。
   installutil  setldapinit 7.0.0 admin passwd  "-h am.msn.com -p 389 -D CN=Administrator,CN=Users,DC=msn,DC=com -w passwd"
3:  设置ldap的查询参数,注意其中的ou＝youou，这里为你所有用户所在组织单元，查询会从这里往下查询，最后面那个为查询的过滤
   installutil  setldapsearch 7.0.0  admin passwd  "-s sub  -b OU=youou,DC=msn,dc=com (&(objectCategory=person)(samAccountName=%login%)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))"
4:  设置用户map，把用户的登陆名映射为ad中的samAccountName
    installutil  setcqldapmap 7.0.0 admin passwd  CQ_LOGIN_NAME  samAccountName
5:  验证是否配置正确（可略，直接用cq的client验证）,请先使用cq的user admin加入和ad中相同用户名的用户，选择使用ldap方式验证。cq中的ldap集成只管认证，不管理授权，所以用户的新增和group的权限管理还是要在cq中进行。
   installutil validateldap  7.0.0  admin passwd  cquser ldappasswd

以上所有的操作返回值为0，则操作成功！

如果有问题，请和我联系！
among

yunyun123

mumu太强，嘿嘿，顶一个？？是否支持多域问题？？

py

原帖由 among29 于 2006-8-11 14:39 发表
请大家按照我的步骤做
1： 设置clearquest 验证方式为CQ_FIRST
     installutil setauthenticationalgorithm 7.0.0 admin passwd  CQ_FIRST
2:   设置初始化信息，需要ad的ip和admin账户和密码（这里只是需要 ...

感谢among29，问题解决后都应该作出说明，和大家分享结果

angelo07

不太理解