Erro ao importar sudoers do esquema ldif para o Active Directory

Question

De acordo com esta pergunta , estamos no processo de migração do nosso arquivo sudoers para Ativo Diretório. De acordo com a documentação, isso requer a importação do schema.ActiveDirectory LDIF que vem com a instalação padrão do sudo. Nosso domínio do Windows está no Windows Server 2003.

Estou recebendo um erro ao importar o esquema LDIF para o Active Directory. O erro é "parâmetro não está correto" na linha 144.

Este é o conteúdo da linha 144 em diante:

dn: CN=sudoRole,CN=Schema,CN=Configuration,DC=X
changetype: add
objectClass: top
objectClass: classSchema
cn: sudoRole
distinguishedName: CN=sudoRole,CN=Schema,CN=Configuration,DC=X
instanceType: 4
possSuperiors: container
possSuperiors: top
subClassOf: top
governsID: 1.3.6.1.4.1.15953.9.2.1
mayContain: sudoCommand
mayContain: sudoHost
mayContain: sudoOption
mayContain: sudoRunAs
mayContain: sudoRunAsUser
mayContain: sudoRunAsGroup
mayContain: sudoUser
rDNAttID: cn
showInAdvancedViewOnly: FALSE
adminDisplayName: sudoRole
adminDescription: Sudoer Entries
objectClassCategory: 1
lDAPDisplayName: sudoRole
name: sudoRole
schemaIDGUID:: SQn432lnZ0+ukbdh3+gN3w==
systemOnly: FALSE
objectCategory: CN=Class-Schema,CN=Schema,CN=Configuration,DC=X
defaultObjectCategory: CN=sudoRole,CN=Schema,CN=Configuration,DC=X

O comando que eu usei é:

ldifde -i -f schema.ActiveDirectory -c dc=X dc=DOMAINNAME,dc=LOCAL

    

Answer 1

Adicione a opção -z e seu ldif será importado com sucesso.