问题描述
我正在寻找一种将数据从LDAP托管的网上论坛迁移到Google网上论坛的方法。
使用GCDS只能迁移用户，但是我想迁移数据，您知道吗？
感谢团队
解决方法
我已经使用自定义编写的脚本在不同目录之间迁移了组。这需要在ID之间进行某种类型的映射。也就是说，我知道LDAP托管组中每个成员的完全限定DN，我可以将其与新目录中的记录进行匹配-例如cn = lisa，ou = users，o = example具有uid lisaj，并且在新目录中有一个具有登录ID lisaj的对应帐户。我必须进行迁移，这两个目录之间没有直接相关性，并使用带有交叉引用信息的文本文件成功链接了两个系统。文件中的一行可能会显示“ lisaj 019485-B9184A-9284C-1949”，以将我在旧系统中的用户ID映射到新系统中的记录标识符。
基本过程：
- 连接到源LDAP
- 查找所有范围内的组对于每个范围内的组，获取成员列表
- 在新目录中找到相应的组（如果不存在， 创建它）
- 为每个成员在新帐户中找到相应的帐户 目录
- 将成员添加到新目录中的组 （https://developers.google.com/admin-sdk/directory/v1/reference/members/insert 对于Google网上论坛， https://github.com/alfasin/Google-Admin-Directory-API有一些Python 例子）
作为一次性过程，这非常简单。如果您需要两个目录在一段时间内保持同步，则脚本会变得有些复杂。假设旧目录是“权威的”（具有正确数据的目录，并且您只能在其中一个目录中进行更改，否则无法确定哪些成员实际上应属于该组），您需要检查不是旧目录组成员的任何成员的新目录组，并删除它们，并添加尚未在新目录组中的所有旧目录组成员。我通常会在用于在旧目录中定位组的过滤器中添加一个“最后修改的”约束，例如查找过去24小时内lastModified时间戳记所在的所有组对象-避免连续重新处理未更改的组的数据。