Importation groupe AD dans GLPI

Jeff · 2007-02-05 17:12:58

Bonjour,

J'ai de grosses difficultés à configurer l'import de mes groupe dans GLPI. J'ai déjà vu des posts discuter de cela, mais aucun n'a su me faire comprendre le pourquoi du comment que ça fais que marche pô .

J'ai pas tout compris non plus sur le paramètrage de certaines options:

Dans les utilisateurs:
Attribut utilisateur indiquant ses groupes: department(valeur rapportée de la configuration)
Valeur LDAP: ??
Dans les groupes
DN du groupe: ??

J'ai paramètré ma configuration ainsi:

LDAP configuration
Hote LDAP: ldap://acgonsdc03.mondomaine.local
LDAP Port (default=389): 389
Basedn: ou=utilisateurs,dc=mondomaine,dc=local
rootdn (pour les connexions non anonymes): cn=administrateurs,ou=utilisateurs,dc=mondomaine,dc=local
Pass (pour les connexions non anonymes): *********
Filtre de connexion:
Champ de login: samaccountname
Utiliser TLS: Non
Appartenance à des groupes:
Type de recherche: Dans les utilisateurs
Attribut utilisateur indiquant ses groupes: department
Filtre pour la recherche dans les groupes:
Attribut des groupes contenant les utilisateurs:
Liaisons GLPI/LDAP
Nom de famille: givenname
Prénom: sn
Lieu: compagny
E-Mail: mail
Téléphone: telephonenumber
Téléphone 2:
Portable:

Pour mes groupes:

Nom: toto
Dans les utilisateurs:
Attribut utilisateur indiquant ses groupes: department
Valeur LDAP: cn=toto,ou=utilisateurs,dc=mondomaine,dc=local
Dans les groupes:
DN du groupe: ??

Si quelqu'un peut éclairer ma lanterre, je suis tout ouïe.

Cordialement.

tsmr · 2007-02-05 17:37:25

Attribut utilisateur indiquant ses groupes: memberof généralement

Attribut utilisateur indiquant ses groupes pareil

Valeur LDAP: cn=toto,ou=utilisateurs,dc=mondomaine,dc=local -> CN du groupe (si toto est un groupe c'est ca)

Jeff · 2007-02-05 17:47:21

Bonjour,

Oui toto est un groupe.

Par contre la valeur retourner par "Attribut utilisateur indiquant ses groupes:" doit-être de quel genre ?

Simple désignation de groupe (Informatique)

ou alors quelque chose du genre cn=&A-LST-CGON-AVEC-VEILLE,ou=Groupes,dc=mondomaine,dc=local

Merci de l'aide.

tsmr · 2007-02-05 18:39:14

non Attribut utilisateur indiquant ses groupes , c'est l'attribut utilisé qui dit qui appartient a quel groupe.

généralement c'est memberof

et la valeur ldap du groupe de glpi lui dit quel utilisateurs remonter de ce groupe (chemin complet)

Jeff · 2007-02-06 10:06:07

Bonjour,

Ca serait quelque chose du genre,

Nom: toto
Dans les utilisateurs:
Attribut utilisateur indiquant ses groupes: memberof
Valeur LDAP: cn=toto,ou=Groupes,ou=utilisateurs,dc=mondomaine,dc=local
Dans les groupes:
DN du groupe:

Cordialement, et merci de l'aide.

Last edited by Jeff (2007-02-06 10:39:39)

Jeff · 2007-02-06 12:11:26

Une présicion, la variable membrof retourne juste le nom du groupe dans AD ou autre chose ?

tsmr · 2007-02-06 12:24:53

tout les groupes auquel le user appartient.

Jeff · 2007-02-06 12:36:30

Bonjour,

Je vois pas trop la différence de recherche:

Type de recherche: Dans les utilisateurs/Dans les groupes/Utilisateurs & Groupes.

Si je met ma recherche à Dans les groupes, Seul le champs DN du groupe est à renseigner?

tsmr · 2007-02-06 12:37:46

AD ou LDAP ?

Jeff · 2007-02-06 12:53:35

AD...

mais j comprend pas tout à AD et étant donné que c'est pas moi qui est fais la structure dans AD, j'ai quelques fois du mal à serner les différences.

tsmr · 2007-02-06 13:04:19

version glpi

Jeff · 2007-02-06 13:10:01

Version GLPI: GLPI 0.68.3

Avec un serveur 2k3
xampp 1.5.5

Last edited by Jeff (2007-02-06 13:12:57)

tsmr · 2007-02-06 13:12:15

Config qui doit marcher :

LDAP configuration
Hote LDAP: ldap://acgonsdc03.mondomaine.local
LDAP Port (default=389): 389
Basedn: dc=mondomaine,dc=local
rootdn (pour les connexions non anonymes): cn=administrateurs,ou=utilisateurs,dc=mondomaine,dc=local <- si administrateurs est bien un compte user
Pass (pour les connexions non anonymes): *********
Filtre de connexion:
Champ de login: samaccountname
Utiliser TLS: Non
Appartenance à des groupes:
Type de recherche: Dans les utilisateurs
Attribut utilisateur indiquant ses groupes: memberof
Filtre pour la recherche dans les groupes:
Attribut des groupes contenant les utilisateurs:
Liaisons GLPI/LDAP
Nom de famille: sn
Prénom: givenname
Lieu: physicalDeliveryOfficeName
E-Mail: mail
Téléphone: telephonenumber
Téléphone 2:
Portable:

Pour mes groupes:

Nom: toto
Dans les utilisateurs:
Attribut utilisateur indiquant ses groupes: memberof
Valeur LDAP: cn=toto,ou=utilisateurs,dc=mondomaine,dc=local
Dans les groupes:
DN du groupe: rien

Jeff · 2007-02-06 13:16:48

Malheureusement, j'ai tester ta config, en remplaçant se qu'il faut.

Toujours le même problème avec les groupes.

Merci pour l'aide.

tsmr · 2007-02-06 13:33:39

Essaye de respecter la casse pour tes chemins complets. Utilise adsi edit qui te le permet.

Jeff · 2007-02-06 16:24:12

Bon, j'arrive pas à trouver de moi même, alors je viens vous redemander de l'aide.

Nom: Informatique
Dans les utilisateurs
Attribut utilisateur indiquant ses groupes: department (Défini le(s) groupe(s) de l'utilisateur)
Valeur LDAP: cn=Informatique,cn=SVR_Informatique_Utilisateurs,ou=Groupes,ou=utilisateurs,dc=mondomaine,dc=local
= =
Groupe défini dans GLPI Groupe défini dans AD

Cordialement.

Jeff · 2007-02-08 15:15:09

Bonjour,

Sa y est, j'ai enfin trouvé comment paramètrer mes groupes, spas trop tot xD.

donc ma solution:

Nom:"nom du groupe glpi" (ex: Informatique)

Dans les utilisateurs:
Attribut utilisateur indiquant ses groupes: memberof
Valeur LDAP: CN="nom du groupe dans AD" (ex:SRV_Informatique_Utilisateurs <- mon groupe Informatique),OU=Groupes,DC=mondomaine,DC=local

Dans les groupes:
DN du groupe: CN=SRV_Informatique_Utilisateurs,OU=Groupes,DC=mondomaine,DC=local <- même valeur que "Valeur LDAP"

Voila. Merci de l'aide tsmr.

Cordialement.

Neo_t3 · 2007-02-19 11:44:57

Bonjour,

Dans la configuration des groupe certain de mes CN ont des accent et apparemment cela gêne pour rapatrier les groupes.

Quelqu'un peut il me confirmer ceci ?

Merci

Forum GLPI-Project

Announcement

#1 2007-02-05 17:12:58

Importation groupe AD dans GLPI

#2 2007-02-05 17:37:25

Re: Importation groupe AD dans GLPI

#3 2007-02-05 17:47:21

Re: Importation groupe AD dans GLPI

#4 2007-02-05 18:39:14

Re: Importation groupe AD dans GLPI

#5 2007-02-06 10:06:07

Re: Importation groupe AD dans GLPI

#6 2007-02-06 12:11:26

Re: Importation groupe AD dans GLPI

#7 2007-02-06 12:24:53

Re: Importation groupe AD dans GLPI

#8 2007-02-06 12:36:30

Re: Importation groupe AD dans GLPI

#9 2007-02-06 12:37:46

Re: Importation groupe AD dans GLPI

#10 2007-02-06 12:53:35

Re: Importation groupe AD dans GLPI

#11 2007-02-06 13:04:19

Re: Importation groupe AD dans GLPI

#12 2007-02-06 13:10:01

Re: Importation groupe AD dans GLPI

#13 2007-02-06 13:12:15

Re: Importation groupe AD dans GLPI

#14 2007-02-06 13:16:48

Re: Importation groupe AD dans GLPI

#15 2007-02-06 13:33:39

Re: Importation groupe AD dans GLPI

#16 2007-02-06 16:24:12

Re: Importation groupe AD dans GLPI

#17 2007-02-08 15:15:09

Re: Importation groupe AD dans GLPI

#18 2007-02-19 11:44:57

Re: Importation groupe AD dans GLPI

Board footer