Connexion LDAP/Active Directory impossible (test échoué):o(

filipe1380 · 2008-07-04 10:48:18

Bonjour à tous,

J'utilise une base OCS + GLPI qui marche à merveille seulement j'aimerais utiliser la connexion avec nôtre active directory,

je remplis comme ci joint :

Nom :Nom du Serveur Active Directory
Serveur : nom.domaine.com LDAP Port (default=389)
Basedn: DC=domaine,DC=com

Rootdn:CN=users,CN=administrateurs,DC=groupenrf,DC=com

Pass :mot de passe admin réseau Filtre de connexion : (objectClass=user)
Champ de login:samaccountname Utiliser TLS : Non

Des que je test -> TEST ECHOUE .. snifff

Si quelqun peut m'aider, sachant que je me suis aider d'adsiedit ...

Faut-il fauire quelque chose sur le serveur active directory, déclarer quelque chose ?

Merci à vous ..!

wawa · 2008-07-04 10:50:25

votre basedn est pas bon,
ça devrait plutôt être un truc du genre DC=groupeenrf,DC=com

filipe1380 · 2008-07-04 11:00:54

oups j'ai mis nôtre domaine, faute grave ....! lol

merci pour la réponse mais sur adsi il me met bien DC=groupenrf,DC=com
car domaine groupenrf.com

voili voila

je ne vois vraiment pas ce qu'il manque ..!

toto1969 · 2008-07-04 11:36:38

Pour le basedn moi je remonte jusqu'au container contenant les utilisateurs que je souhaite importer :

ex :
ou=Utilisateurs,ou=intervenants informatiques,dc=domaine,dc=com (en respectant la casse)

Je suis en multi ldap et tout fonctionne trés bien.

filipe1380 · 2008-07-04 12:27:13

bon j'ai fais exactement comme toi au niveau basednet ai ajouté :

ou=Utilisateurs,dc=domaine,dc=com

mais rien à faire !

en mode debug, on ne voit rien, y a t-il un moyen de voir d'ou peut venir le souci de config ?

toto1969 · 2008-07-04 14:12:33

Non, moi c'est un exemple que je te donne.

Tu regardes dans ton AD le chemin exacte du conteneur.

ou=Utilisateurs (ou users),dc=groupenrf,dc=com en fonction de ta config.

Un autre détail, valide tes modifications avant de tester ..!

Pour finir, la casse est super importante. J'ai passé du temps avant de m'apercevoir qu'un seul caractère peut bloquer ton ldap.

filipe1380 · 2008-07-07 10:55:43

bon, j'ai fais exactement cette recherche et sur mon AD, j'ai bien en effet

ou=Utilisateurs,dc=groupenrf,dc=com

mais toujours le même soucis .... arrrf , je vois vraiment pas ou ça déconne ....tout m'a l'air bon.

delkovans · 2008-08-11 13:30:46

bonjour a tous

voila mon proleme: je n'arrrive pas a me connecter par authantification ni a importer les users a partir du ldap.

LDAP

Nom : nom de mon serveur DNS

LDAP Port (default=389) : 389

Server : ldap://Ip de mon server dns

rootdn (pour les connexions non anonymes): CN=Non Prenon,OU=mon Service,
OU=ma section,OU=ma Direction,DC=domaine,DC=com

Basedn : OU=ma Direction,DC=domaine,DC=com

pass : ******

Champ de login : mon compte active directory

Filtre de connexion: (objectClass=user)

Utiliser TLS : non

Fuseau horaire: GMT

Traitement des alias LDAP : Jamais déréférencés (defaut)

Appartenance à des groupes

Type de recherche : Dans les utilisateurs

Filtre pour la recherche dans les groupes : (objectClass=user)

Attribut utilisateur indiquant ses groupes: vide

Attribut des groupes contenant les utilisateurs : vide
Utiliser le DN pour la recherche : oui

Liaisons GLPI/LDAP
Nom de famille: mon nom de faùmille ldap

Prénom: Mon prénom come dans le ldap

Commentaires: vide

E-Mail : vide

Apres un teste voila le resultat

Test de connexion à l'annuaire LDAP

Test réussi (Serveur principal : onatelsa.bf)

1- Mais quant je me log ave un compte active directory il ne le reconnai pas auto.
2- j'essaie d'importer les utilisateur dan glpi> Administration> Utilisateur >
Liaison LDAP >Importation de nouveaux utilisateurs

mais je recoi la reponse suivante:

__________________________________________________________________________________________________________
Tout cocher / Tout décocher
Importer / Utilisateurs / Dernière modification dans LDAP / Dernière modification dans GLPI

2008-08-06 18:36:32 -----
________________________________

Vinz13 · 2008-08-11 13:51:16

filipe1380 wrote:

bon, j'ai fais exactement cette recherche et sur mon AD, j'ai bien en effet
ou=Utilisateurs,dc=groupenrf,dc=com
mais toujours le même soucis .... arrrf , je vois vraiment pas ou ça déconne ....tout m'a l'air bon.

Au niveau de ton rootdn, tu devrais mettre cn=admininstrateur, ou=users ....
Car si tu mets un pass, je suppose que tu autorise pas les connexions anonymes. Alors il te faut donner le nom de l'utilisateur dans rootdn et son mdp dans pass

Vinz13 · 2008-08-11 13:57:43

@delkovans : je ne pense pas qu'il soit necessaire de poster dans tous les sujets le meme probleme.

MoYo · 2008-08-11 14:18:06

j'ai supprimé tous les doublons.
D'ailleurs pour que votre question soit lisible : une question -> un nouveau post.

Vinz13 · 2008-08-11 16:03:14

delkovans wrote:

Liaisons GLPI/LDAP
Nom de famille: mon nom de faùmille ldap
Prénom: Mon prénom come dans le ldap

Et avec ces parametres la ?

Champ de login: samaccountname
Nom de famille: sn
Prénom: givenname

Last edited by Vinz13 (2008-08-11 16:03:50)

Forum GLPI-Project

Announcement

#1 2008-07-04 10:48:18

Connexion LDAP/Active Directory impossible (test échoué):o(

#2 2008-07-04 10:50:25

Re: Connexion LDAP/Active Directory impossible (test échoué):o(

#3 2008-07-04 11:00:54

Re: Connexion LDAP/Active Directory impossible (test échoué):o(

#4 2008-07-04 11:36:38

Re: Connexion LDAP/Active Directory impossible (test échoué):o(

#5 2008-07-04 12:27:13

Re: Connexion LDAP/Active Directory impossible (test échoué):o(

#6 2008-07-04 14:12:33

Re: Connexion LDAP/Active Directory impossible (test échoué):o(

#7 2008-07-07 10:55:43

Re: Connexion LDAP/Active Directory impossible (test échoué):o(

#8 2008-08-11 13:30:46

Re: Connexion LDAP/Active Directory impossible (test échoué):o(

#9 2008-08-11 13:51:16

Re: Connexion LDAP/Active Directory impossible (test échoué):o(

#10 2008-08-11 13:57:43

Re: Connexion LDAP/Active Directory impossible (test échoué):o(

#11 2008-08-11 14:18:06

Re: Connexion LDAP/Active Directory impossible (test échoué):o(

#12 2008-08-11 16:03:14

Re: Connexion LDAP/Active Directory impossible (test échoué):o(

Board footer