Más területen mozgunk. Modnjuk én nem mondanám rád, hogy a címtárakhoz SE értesz, mert Te AD-vel foglalkozol. Megkérdeztem itt az egyik öreg mókust, aki még a Netscape Directory Servert fejlesztette (akkor developerként), de ő se nagyon tudta mi az a global policy object. Hozzá képest én tényleg hülye vagyok, de ha ő is hülye, akkor meg aztán végképp alantas kis féreg vagyok. :)
Ja és nem kell dolgoznom az AD-vel. Sőt hozzá se engednek nyúlni. Sajnos. Pedig bizisten érdekel. Hozzáteszem, hogy mivel más rétegében dolgozom a címtáraknak mint te, még csak a javás admin felületeket sem nagyon éritem a használt termékeknek. Viszont az elmúlt egy hónapban 4 bugot fogtunk meg az Oracle DS-ben schameupdate/indexing meg ACI kezeléssel kapcsolatban. Az IDM terméket sem adminisztártori szemszögből látom. Pedig érdekelne, hogy lehet egy user különböző security contextjeit beállítani. :)
Elolvastam azt az egyetlen weboldalt ami a global policy object-ről szól meg hogy hova kell klikkelni. Szépek voltak a képek. :)
Viszont megtudtam, hogy a gpo-ba bele lehet rakni registry bejegyzéseket is. Így már érthjető, hogy miért nem kell ehhez a címtárban egyetlenegy attrib se.
Mondjuk még mindig nem tudom, hogy hogy lehetne beledrótozni az AD-be mondjuk betegségeket és a hozzájuk tartozó tüneteket, tünetegyütteseket, gyógymódokat és gyógyszereket. Gondolom akkor simán hozzádobjuk a schemát meg az objectclass/attribute-okat oszt már kezelhetjük is az AD címtár részében. E mellett pedig rendelkezik olyan konektorokkal, amik az egyes virtuális attributumokat mondjuk egy távoli rdbms-ből szedi. Király!!!