Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 ADSI linked server, разные домены  [new]
Критик
Member

Откуда: Москва / Калуга
Сообщений: 34760
Блог
Коллеги,

Пытаюсь получить пользователей из двух доменов. Из родного получаю успешно.
А вот из соседнего - ошибка. Чего не хватает?

linked server под моим логином, и сам я вижу пользователей из этого "другого домена" (из оснастки)

-- тот же домен, где находится сервера, все ок
select top 10 *
  from openquery (ADSI, 'select mail, SAMAccountName, givenname, sn, department, title, manager,  cn, userAccountControl
                           from ''LDAP://DC=домен_где_сервер,DC=...,DC=...''
                           WHERE objectCategory = ''Person'' ')

-- другой домен, ошибка
select top 10 *
  from openquery (ADSI, 'select mail, SAMAccountName, givenname, sn, department, title, manager,  cn, userAccountControl
                           from ''LDAP://DC=другой_домен,DC=...,DC=...''
                           WHERE objectCategory = ''Person'' ')

Msg 7321, Level 16, State 2, Line 1
An error occurred while preparing the query "select mail, SAMAccountName, givenname, sn, department, title, manager,  cn, userAccountControl
                           from 'LDAP://...'
                           WHERE objectCategory = 'Person' " for execution against OLE DB provider "ADsDSOObject" for linked server "ADSI". 
13 фев 15, 14:58    [17261283]     Ответить | Цитировать Сообщить модератору
 Re: ADSI linked server, разные домены  [new]
Критик
Member

Откуда: Москва / Калуга
Сообщений: 34760
Блог
сделал через Script-компонент SSIS, через него работает, заодно и description удалось вытащить
28 фев 15, 23:30    [17326836]     Ответить | Цитировать Сообщить модератору
 Re: ADSI linked server, разные домены  [new]
смотрю_тут
Member

Откуда:
Сообщений: 1368
Критик,
у сервера есть права делегирование в AD?
2 мар 15, 15:32    [17332281]     Ответить | Цитировать Сообщить модератору
 Re: ADSI linked server, разные домены  [new]
Критик
Member

Откуда: Москва / Калуга
Сообщений: 34760
Блог
смотрю_тут,

да, ведь ssis-пакет, возвращающий правильные данные, выполняется на том же сервере,

там другая проблема - если делать запрос к глобальному каталогу, то возвращает не все свойства, например, employeeNumber не возвращает, а вот если идти по списку доменов по FQDN, то все ок
3 мар 15, 07:38    [17335258]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить