Добрый день!

Тема достаточно распространенная, и, в принципе, информации достаточно на тему того, как соединить SAP и AD для синхронизации учетных записей пользователей. Но у меня стопор в процессе реализации данного функционала. По возможности прошу помочь разобраться. Делаю следующие действия:

Create LDAP Connector
Go to transaction SM59 and create a connector for LDAP by selecting connection type TCIP/IP.




После нажимаю "Тест соединения" и получаю ошибку

Регистр.: Ошибка соединения
ОшибкаПодробн Error when opening an RFC connection (CPIC-CALL: 'ThSAPOCMINIT' : cmRc=2 thRc=67
ОшибкаПодробн ОШИБ.: program LDAP not registered
ОшибкаПодробн МЕСТО: SAP-Gateway on host saptest / sapgw24
ОшибкаПодробн ПОДР.: TP LDAP not registered
ОшибкаПодробн КОМПОНЕНТ: SAP-Gateway
ОшибкаПодробн СЧЕТЧИК: 51977
ОшибкаПодробн МОДУЛЬ: gwr3cpic.c
ОшибкаПодробн СТР.: 1997
ОшибкаПодробн КОД ВОЗВР.: 679
ОшибкаПодробн SUBRC: 0
ОшибкаПодробн ВЕРСИЯ: 721
ОшибкаПодробн ВР.: Fri Nov 27 12:03:35 2020
ОшибкаПодробн ВЕРСИЯ: 2

Как я понял, проблема в моем случае в том, что я на сервера с SAP не нашел сервис шлюза sapgw24. Отсюда у меня вопрос, почему его нет и как его поставить, или, может, не там смотрю его. Система сервера Linux.

Посмотрите документацию, для разных версий могут быть разные настройки
https://help.sap.com/viewer/4b99f675d74 ... 57a76.html

По моей версии NetWeaver 7.50 дошел до пункта номер 4, где собственно и опять остановился. Не могу понять где взять этот сервис

Under Gateway Options, enter the gateway with which the LDAP Connector is to register.
Recommendation
We recommend that you use the gateway of the application server on which the LDAP Connector is to be started, where the Gateway Host = <application_server> and the Gateway Service = sapgw <system_number>. Keep in mind that the name of the Gateway Host and the Gateway Service must have the allowed characters specified in the previous table.

Используйте рекомендованный сапом путь через ICM LDAP Plug-In, для него не надо создавать RFC соединение
https://help.sap.com/viewer/c6e6d078ab9 ... c5607.html

а по вашей ошибке читайте: 2428608 - Securing the LDAP connection between an AS ABAP and a Directory Server (only for LDAP Connector)

Запустил я таки коннектор, не совсем понял правда почему из под системы не запускается.

В общем в консоли на сервере с апликейшеном вбил /usr/sap/<SYS>/D00/exe/ldap_rfc -a LDAP -g saptest -x sapgw00 в ручную, процесс пошел, данные с AD вижу, поиск работает.

Следующий шаг ну или точнее вопрос: 1. много информации как настроить синхронизацию и заведение учеток в SAP с последующим их созданием в AD. Мне же нужно, найти определенных пользователей в AD (допустим человек 20 с определенной аушки) и массово их зарегистрировать в SAP 2. Синхронизировать уже существующих пользователей SAP с пользователями AD

привет. получилось по пунктам настроить? У меня подобная задачка тоже есть, но пока только запустил коннектор и там делает поиск по запросу типа такого OU=Inactive,DC= (&(objectclass=user)(objectCategory=person))