Forum GLPI-Project

Bedoui

Member

Registered: 2017-08-10

Posts: 68

Synchronisation entre GLPI et Active Directory

Je viens de mettre en place GLPI(0.9.3) intégré sous EyesOfNetwork . Nous avons un active directory sous windowsServer 2003,je voulais bien qu'un import des utilisateurs aura lieu.

en se basant sur adsiedit   nous avons récupéré  the  domain components  DC=XXX,DC=YYY,DC=ZZ .

Par la suite via configuration/authentifications nous avons rempli les champs correspondants  Nom,Serveur par défaut ,adresse du serveur AD

Arrivons maintenant à BaseDn  j'ai mis DC=XXX,DC=YYY,DC=ZZ qui est le parent si je me permets de dire des CN=USERS

Actuellement je cherche pas à avoir filtre de connexion et un DN du compte  donc j'ai testé la connexion ca marche ok

mais l'import des utilisateurs toujours sans aucun import effectué

j’aimerais bien savoir si j'ai omis un truc

Merci

yllen

GLPI-DEV

From: Sillery (51)

Registered: 2008-01-14

Posts: 15,273

Re: Synchronisation entre GLPI et Active Directory

Et vous avez mis quoi en RootDN ?

---

CentOS 6.5 - CentOS 7.x
PHP 5.6 - PHP 7.x - MySQL 5.6  - MariaDB 10.2 + APC + oOPcache
GLPI from 0.72 to dev version
Certifiée ITIL (ITV2F, ITILF, ITILOSA)

Bedoui

Member

Registered: 2017-08-10

Posts: 68

Re: Synchronisation entre GLPI et Active Directory

Bonjour ,

Dans l'interface de GLPI  sous Accueil -> Configuration->Authentification->Annuaires LDAP

Il nous demande de remplir :

Nom                             SRV-AD
Serveur par défaut     Oui

Actif     Oui

Serveur    192.168.42.20 (adresse de AD)

Port (par défaut 389)     389
Filtre de connexion    vide
BaseDN     DC=XXX,DC=YYY,DC=ZZ
DN du compte (pour les connexions non anonymes)    vide 
Mot de passe du compte (pour les connexions non anonymes)    vide
Champ de l'identifiant     uid

Donc pas de RootDn à remplir mais concernant DN du compte par quelles valeurs nous pouvions le remplir

the_mummy

Member

Registered: 2017-04-24

Posts: 41

Re: Synchronisation entre GLPI et Active Directory

Bonjour,

j'ai exactement le même problème que lui. A la différence que mon glpi est sous Windows Server 2012. lorsque j’essaye d'importer les utilisateurs, j'ai comme réponse : "pas d'utilisateur à importer".

---

Modificateur noyaux glpi 9.1.2.

Bedoui

Member

Registered: 2017-08-10

Posts: 68

Re: Synchronisation entre GLPI et Active Directory

pour le DN du compte j'ai récupéré mon distinguishedName sous le format ci dessous mais sans aucun import

CN=**,OU=**,OU=**,OU=**,Ou=**,DC=XX,DC=YY,DC=ZZ

j'ai voulu s'assurer de test qui s'affiche toujours réussi , un échec aura lieu si on met par exemple le Dn sans CN=**

Last edited by Bedoui (2017-08-11 08:50:57)

the_mummy

Member

Registered: 2017-04-24

Posts: 41

Re: Synchronisation entre GLPI et Active Directory

Bonjour ,

Dans l'interface de GLPI  sous Accueil -> Configuration->Authentification->Annuaires LDAP

Il nous demande de remplir :

Nom                             SRV-AD
Serveur par défaut     Oui

Actif     Oui

Serveur    192.168.42.20 (adresse de AD)

Port (par défaut 389)     389
Filtre de connexion    vide
BaseDN     DC=XXX,DC=YYY,DC=ZZ
DN du compte (pour les connexions non anonymes)    vide 
Mot de passe du compte (pour les connexions non anonymes)    vide
Champ de l'identifiant     uid

Donc pas de RootDn à remplir mais concernant DN du compte par quelles valeurs nous pouvions le remplir

Essaye avec "Champ de l'identifiant = samaccountname"

---

Modificateur noyaux glpi 9.1.2.

Bedoui

Member

Registered: 2017-08-10

Posts: 68

Re: Synchronisation entre GLPI et Active Directory

Merci  the_mummy ça marche, l'import des utilisateurs s'effectué .

Donc attaquons maintenant le filtre de connexion je devrais limiter les résultats retournés .

belu33fr

Member

Registered: 2011-03-25

Posts: 145

Re: Synchronisation entre GLPI et Active Directory

Bonjour,
Juste question. Votre nom de domaine 2003 est-il de la forme yyy.zz ou xxx.yyy.zz ? Si c'est le premier cas, le base DN est DC=YYY,DC=ZZ peut importe où se trouve vos users. C'est dans le filtre que vous ferez l'opération.

Bedoui

Member

Registered: 2017-08-10

Posts: 68

Re: Synchronisation entre GLPI et Active Directory

En faite il est de la forme xxx.yyy.zz et j'ai mis DC=xxx,DC=yyy ,DC=zz avec "mon " distinguishedName  Dn (mdp aussi ), l'import des plusieurs utilisateurs s'effectue mais j'ai voulu bien comprendre le filtre de connexion pour éliminer certains retours inutiles .