You are not logged in.
Pages: 1
Bonjour,
Nous venons de rajouter des utilisateurs dans notre active directory, et en voulant les importer dans GLPI, ils n'apparaissent pas dans "importation de nouveaux utilisateurs"
La connexion au serveur Active directory se fait bien.
En modifiant le filtre de recherche dans les paramètres de l'authentification LDAP nous arrivons à les faire remonter, mais certaines machines remontent aussi.
le filtre par défaut : (&(objectClass=user)(objectCategory=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))
le filtre qui nous permet de les remonter : (objectClass=user)
En comparant les attributs d'un compte AD qui remonte normalement et des nouveaux créés nous constatons que le userAccountControl diffère :
Anciens utilisateurs correctement synchonisés :
objectCategory : CN=Person,CN=Schema,CN=Configuration,DC=DOMAIN,DC=ext
objectClass : organizationalPerson, person, top, user
userAccountControl : 66048
Nouveaux utilisateurs ne remontant pas avec le filtre par défaut :
objectCategory : CN=Person,CN=Schema,CN=Configuration,DC=DOMAIN,DC=ext
objectClass : organizationalPerson, person, top, user
userAccountControl : 66080
Est ce un problème venant de notre AD ?
Ou avons nous juste besoin de modifier le filtre de recherche ? Et si oui, un bonne âme pourrait elle nous aiguiller sur le nouveau à appliquer ?
Merci
Version de GLPI : 0.72.4
Offline
Personne n'aurait une piste ?
Offline
bonjour
les users rajoutés sont actifs ?
Offline
Les utilisateurs sont bien actifs.
Et le problème n'est pas lié au userAccountControl, puisqu'après recréation d'utilisateurs avec celui qui fonctionnait, ils ne remontent pas non plus. Même en réduisant le filtre de recherche.
Offline
Pages: 1