是否可以将 Netezza 用户组与 Active Directory 组同步?

Is it possible to sync Netezza User Groups with Active Directory Groups?

有谁知道是否可以将 Netezza 用户组与 Microsoft Active Directory (AD) 组同步?

我客户的 Netezza 设备已经要求用户使用他们的网络 uid 和 pw 通过连接到 LDAP 服务器进行连接。但他们希望在各种数据平台上使用广告组。现在,他们必须为特定数据集维护一个 AD 组,并在 Netezza 平台上为该数据集维护一个相应的 Netezza 用户组。有没有办法同步这两个,这样就不需要维护两个单独的组了?

当然可以 我们开发了一个脚本,可以从活动目录中导出两个 CSV 文件 1) 第一个文件包含了所有对应于特定命名约定的组的列表(以G_NZ开头) 2)第二个文件包含每个组中每个用户的列表,用户名旁边有组名 3)基于这些组的命名约定的其他部分,脚本授予他们在特定数据库和模式中的特定权限,对应于类似的命名约定 4) 最后一步是从文件中创建所有用户并删除文件中不再存在的用户并将这些用户添加到正确的组

一个例子: 名为 PROD_EDW 的数据库有一个名为 DBO 的模式,组 G_NZ_PROD_DBO_R 提供对所有对象和该模式

的读取访问权限

希望大家多多关注