Forum GLPI-Project

kurokohi

Member

Registered: 2008-05-16

Posts: 16

Problème synchronisation utilisateurs

Bonjour,

Nous venons de rajouter des utilisateurs dans notre active directory, et en voulant les importer dans GLPI, ils n'apparaissent pas dans "importation de nouveaux utilisateurs"

La connexion au serveur Active directory se fait bien.

En modifiant le filtre de recherche dans les paramètres de l'authentification LDAP nous arrivons à les faire remonter, mais certaines machines remontent aussi.

le filtre par défaut : (&(objectClass=user)(objectCategory=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))
le filtre qui nous permet de les remonter : (objectClass=user)

En comparant les attributs d'un compte AD qui remonte normalement et des nouveaux créés nous constatons que le userAccountControl diffère :

Anciens utilisateurs correctement synchonisés :
objectCategory : CN=Person,CN=Schema,CN=Configuration,DC=DOMAIN,DC=ext
objectClass : organizationalPerson, person, top, user
userAccountControl : 66048

Nouveaux utilisateurs ne remontant pas avec le filtre par défaut :
objectCategory : CN=Person,CN=Schema,CN=Configuration,DC=DOMAIN,DC=ext
objectClass : organizationalPerson, person, top, user
userAccountControl : 66080

Est ce un problème venant de notre AD ?
Ou avons nous juste besoin de modifier le filtre de recherche ? Et si oui, un bonne âme pourrait elle nous aiguiller sur le nouveau à appliquer ?

Merci

Version de GLPI : 0.72.4

kurokohi

Member

Registered: 2008-05-16

Posts: 16

Re: Problème synchronisation utilisateurs

Personne n'aurait une piste ?

wawa

GLPI-DEV

From: Montpellier / France

Registered: 2006-07-03

Posts: 6,019

Website

Re: Problème synchronisation utilisateurs

bonjour
les users rajoutés sont actifs ?

kurokohi

Member

Registered: 2008-05-16

Posts: 16

Re: Problème synchronisation utilisateurs

Les utilisateurs sont bien actifs.

Et le problème n'est pas lié au userAccountControl, puisqu'après recréation d'utilisateurs avec celui qui fonctionnait, ils ne remontent pas non plus. Même en réduisant le filtre de recherche.