You are not logged in.

Announcement

 Téléchargez la dernière version stable de GLPI      -     Et vous, que pouvez vous faire pour le projet GLPI ? :  Contribuer
 Download last stable version of GLPI                      -     What can you do for GLPI ? :  Contribute

#1 2017-08-10 16:21:19

Bedoui
Member
Registered: 2017-08-10
Posts: 68

Synchronisation entre GLPI et Active Directory

Je viens de mettre en place GLPI(0.9.3) intégré sous EyesOfNetwork . Nous avons un active directory sous windowsServer 2003,je voulais bien qu'un import des utilisateurs aura lieu.

en se basant sur adsiedit   nous avons récupéré  the  domain components  DC=XXX,DC=YYY,DC=ZZ .

Par la suite via configuration/authentifications nous avons rempli les champs correspondants  Nom,Serveur par défaut ,adresse du serveur AD

Arrivons maintenant à BaseDn  j'ai mis DC=XXX,DC=YYY,DC=ZZ qui est le parent si je me permets de dire des CN=USERS

Actuellement je cherche pas à avoir filtre de connexion et un DN du compte  donc j'ai testé la connexion ca marche ok


mais l'import des utilisateurs toujours sans aucun import effectué

j’aimerais bien savoir si j'ai omis un truc

Merci

Offline

#2 2017-08-10 17:34:13

yllen
GLPI-DEV
From: Sillery (51)
Registered: 2008-01-14
Posts: 15,278

Re: Synchronisation entre GLPI et Active Directory

Et vous avez mis quoi en RootDN ?


CentOS 6.5 - CentOS 7.x
PHP 5.6 - PHP 7.x - MySQL 5.6  - MariaDB 10.2 + APC + oOPcache
GLPI from 0.72 to dev version
Certifiée ITIL (ITV2F, ITILF, ITILOSA)

Offline

#3 2017-08-11 08:29:50

Bedoui
Member
Registered: 2017-08-10
Posts: 68

Re: Synchronisation entre GLPI et Active Directory

Bonjour ,

Dans l'interface de GLPI  sous Accueil -> Configuration->Authentification->Annuaires LDAP

Il nous demande de remplir :

Nom                             SRV-AD
Serveur par défaut     Oui


Actif     Oui


Serveur    192.168.42.20 (adresse de AD)

Port (par défaut 389)     389
Filtre de connexion    vide
BaseDN     DC=XXX,DC=YYY,DC=ZZ
DN du compte (pour les connexions non anonymes)    vide 
Mot de passe du compte (pour les connexions non anonymes)    vide
Champ de l'identifiant     uid

Donc pas de RootDn à remplir mais concernant DN du compte par quelles valeurs nous pouvions le remplir

Offline

#4 2017-08-11 08:48:33

the_mummy
Member
Registered: 2017-04-24
Posts: 41

Re: Synchronisation entre GLPI et Active Directory

Bonjour,

j'ai exactement le même problème que lui. A la différence que mon glpi est sous Windows Server 2012. lorsque j’essaye d'importer les utilisateurs, j'ai comme réponse : "pas d'utilisateur à importer".


Modificateur noyaux glpi 9.1.2.

Offline

#5 2017-08-11 08:49:02

Bedoui
Member
Registered: 2017-08-10
Posts: 68

Re: Synchronisation entre GLPI et Active Directory

pour le DN du compte j'ai récupéré mon distinguishedName sous le format ci dessous mais sans aucun import

CN=**,OU=**,OU=**,OU=**,Ou=**,DC=XX,DC=YY,DC=ZZ


j'ai voulu s'assurer de test qui s'affiche toujours réussi , un échec aura lieu si on met par exemple le Dn sans CN=**

Last edited by Bedoui (2017-08-11 08:50:57)

Offline

#6 2017-08-11 09:01:43

the_mummy
Member
Registered: 2017-04-24
Posts: 41

Re: Synchronisation entre GLPI et Active Directory

Bedoui wrote:

Bonjour ,

Dans l'interface de GLPI  sous Accueil -> Configuration->Authentification->Annuaires LDAP

Il nous demande de remplir :

Nom                             SRV-AD
Serveur par défaut     Oui


Actif     Oui


Serveur    192.168.42.20 (adresse de AD)

Port (par défaut 389)     389
Filtre de connexion    vide
BaseDN     DC=XXX,DC=YYY,DC=ZZ
DN du compte (pour les connexions non anonymes)    vide 
Mot de passe du compte (pour les connexions non anonymes)    vide
Champ de l'identifiant     uid

Donc pas de RootDn à remplir mais concernant DN du compte par quelles valeurs nous pouvions le remplir

Essaye avec "Champ de l'identifiant = samaccountname"


Modificateur noyaux glpi 9.1.2.

Offline

#7 2017-08-11 09:15:55

Bedoui
Member
Registered: 2017-08-10
Posts: 68

Re: Synchronisation entre GLPI et Active Directory

Merci  the_mummy ça marche, l'import des utilisateurs s'effectué .

Donc attaquons maintenant le filtre de connexion je devrais limiter les résultats retournés .

Offline

#8 2017-08-11 09:23:33

belu33fr
Member
Registered: 2011-03-25
Posts: 145

Re: Synchronisation entre GLPI et Active Directory

Bonjour,
Juste question. Votre nom de domaine 2003 est-il de la forme yyy.zz ou xxx.yyy.zz ? Si c'est le premier cas, le base DN est DC=YYY,DC=ZZ peut importe où se trouve vos users. C'est dans le filtre que vous ferez l'opération.

Offline

#9 2017-08-11 09:45:39

Bedoui
Member
Registered: 2017-08-10
Posts: 68

Re: Synchronisation entre GLPI et Active Directory

En faite il est de la forme xxx.yyy.zz et j'ai mis DC=xxx,DC=yyy ,DC=zz avec "mon " distinguishedName  Dn (mdp aussi ), l'import des plusieurs utilisateurs s'effectue mais j'ai voulu bien comprendre le filtre de connexion pour éliminer certains retours inutiles .

Offline

Board footer

Powered by FluxBB