Forum GLPI-Project

freust

Member

From: Strasbourg

Registered: 2007-11-27

Posts: 32

Website

Problème de LDAP/AD etc...

Bonjour à tous,

    Tout d'abord félicitation à toute l'équipe du projet GLPI pour tout le travail effectué pour nous ramener une version de GLPI qui "déchire" .

    Toutefois un petit problème vient gâcher la fête, et ce problème est assez discuté sur le forum et je crois que j'ai essayé toutes les solutions proposées aux utilisateurs étant dans le "presque" même cas que moi... en vain.

   Donc, mon problème est le suivant : Je souhaiterais relier GLPI à AD en configurant la partie associée  (dans Configuration/Authentification) et malgrès que le test de vérification est réussie, quand j'essaie d'importer un utilisateur ou tout simplement de me connecter avec un utilisateur présent dans AD (vu que GLPI se charge de rentrer le nouvel utilisateur lors de sa première connexion, si je ne me trompe pas), toujours la même erreur qui se produit :

"Utilisateur inconnu - Utilisateur non trouvé ou plusieurs utilisateurs identiques trouvés."

    Apparement aucune erreur de connexion à AD... et je tiens tout de même à préciser que l'utilisateur existe bel et bien dans AD et pas dans GLPI.

    Voici ma configuration LDAP:

Nom : AuthentificationLDAP
Serveur : LDAP://serveur.pharmaster.dom
LDAP Port (default=389) : 389
Basedn : ou=utilisateur tse,ou=pharmaster,dc=pharmaster,dc=dom
rootdn (pour les connexions non anonymes) : cn=glpi,ou=utilisateur tse,ou=pharmaster,dc=pharmaster,dc=dom
Pass (pour les connexions non anonymes) : motdepasserootdn
Filtre de connexion : (&(objectClass=user)(objectCategory=person))
Champ de login : samaccountname
Utiliser TLS : non
Fuseau horaire : GMT+1

Appartenance à des groupes

Type de recherche : Dans les utilisateurs
Attribut utilisateur indiquant ses groupes :
Filtre pour la recherche dans les groupes :
Attribut des groupes contenant les utilisateurs :
Utiliser le DN pour la recherche : non 

Liaisons GLPI/LDAP

Nom de famille : cn
Prénom : givenname
Commentaires :
E-Mail : mail
Téléphone : telephonenumber
Téléphone 2 : homephone
Portable : mobile

Petites infos :

- J'ai bien entendu créé au préalable un utilisateur nommé glpi dans AD avec des droits de lectures (comme indiqués sur le wiki).
- L'architecture AD de mon entreprise :

Merci d'avance à ceux qui prendront un peu de leur temps pour aider un GLPien qui débute (dubitatif d'après le forum ) !

Jeff & son

Last edited by freust (2008-01-02 17:37:26)

---

Windows Server 2003 Std R2 - php 5.2.4 - MySQL 5.0.51a - GLPI 0.72

freust

Member

From: Strasbourg

Registered: 2007-11-27

Posts: 32

Website

Re: Problème de LDAP/AD etc...

Je reviens sur ce sujet car maintenant cela fonctionne. J'ai suivi quelques brèves informations ici et là, en testant tout et n'importe quoi et donc cela fonctionne.

Alors par rapport à la configuration précédente, voilà ce que j'ai effectué pour que cela fonctionne (enfin) :

1 - Dans Basedn, j'ai mis simplement ceci dc=pharmaster,dc=dom.
1 - J'ai mis le rootdn dans le conteneur par défaut nommé Users
2 - J'ai enlever le filtre de connexion afin de tester si cela fonctionne sans.

Cela donne donc :

Nom : AuthentificationLDAP
Serveur : LDAP://serveur.pharmaster.dom
LDAP Port (default=389) : 389
Basedn : ou=utilisateur tse,ou=pharmaster,dc=pharmaster,dc=dom
rootdn (pour les connexions non anonymes) : CN=glpi,CN=Users,DC=PHARMASTER,DC=DOM
Pass (pour les connexions non anonymes) : motdepasserootdn
Filtre de connexion :
Champ de login : samaccountname
Utiliser TLS : non
Fuseau horaire : GMT+1

Appartenance à des groupes

Type de recherche : Dans les utilisateurs
Attribut utilisateur indiquant ses groupes :
Filtre pour la recherche dans les groupes :
Attribut des groupes contenant les utilisateurs :
Utiliser le DN pour la recherche : non 

Liaisons GLPI/LDAP

Nom de famille : cn
Prénom : givenname
Commentaires :
E-Mail : mail
Téléphone : telephonenumber
Téléphone 2 : homephone
Portable : mobile

Et cela fonctionne !

Je vais tout de même essayer avec le filtre de connexion afin de constater un changement ou pas... je vous tient au courant !

Jeff & son

---

Windows Server 2003 Std R2 - php 5.2.4 - MySQL 5.0.51a - GLPI 0.72

freust

Member

From: Strasbourg

Registered: 2007-11-27

Posts: 32

Website

Re: Problème de LDAP/AD etc...

J'ai donc essayé avec le filtre, ca fonctionne aussi.

Je tiens à remercier quand même toutes les personnes qui aident au quotidien les utilisateurs débutants dans GLPI

Jeff & son

---

Windows Server 2003 Std R2 - php 5.2.4 - MySQL 5.0.51a - GLPI 0.72

tsmr

GLPI-DEV

From: Rennes

Registered: 2005-08-26

Posts: 11,632

Website

Re: Problème de LDAP/AD etc...

Quel bô monologue

Merci pour ton retour.

---

Xavier Caillaud
Blog GLPI Infotel