Importation utilisateur via ldap impossible

xeno · 2008-03-21 13:17:01

Bonjour à tous,

Alors voilà mon soucis. J'ai configuré GLPI ( version 0.70.2 ) pour qu'il puisse se connecter au ldap de mon entreprise. Le test de connexion à l'annuaire est OK. J'ai utilisé ldap browser afin de vérifié que je puisse bien avoir accès à l'annuaire avec ma configuration. Mais une fois que je veux importer les utilisateurs dans glpi, il me dit : Pas d'utilisateurs à importer. Alors que sous ldap browser je vois bien tout mes utilisateurs.

Merci d'avance.

xeno

MoYo · 2008-03-21 18:41:14

Avec votre conf exacte on pourra peut-être vous aider...

xeno · 2008-03-26 10:46:13

Bonjour,

Merci Moyo pour ta réponse. Et désolé de ce manque d'information de ma part. Alors comme demander voici la configuration de GLPI:

Merci d'avance.

Last edited by xeno (2008-03-26 10:47:30)

JMD · 2008-03-26 20:25:21

La configuration demandée est la configuration de votre environnement sur lequel tourne GLPI

xeno · 2008-03-27 10:29:08

Bonjour,

Suite à mon incompréhension de la question, voici ma configuration :

OCS 4100
GLPI 0.70.2
MYSQL 5.0.27
APACHE 2.2
PHP 5.2.0

En espérant qu'il ne manque rien . Merci

Last edited by xeno (2008-03-27 12:30:35)

wawa · 2008-03-27 12:03:52

bonjour
votre annuaire c'est un vrai LDAP ou un xxxx de Active directory ??

xeno · 2008-03-27 12:29:38

Salut Wawa,

Mon annuaire est un vrai LDAP.

DirtyShady · 2008-03-27 12:34:25

Moi je comprend pas j'ai pas un vrai LDAP, c'est un active directory et j'ai toujours "Test Echoué".

a vrai dire dans serveur je sais pas trop quoi mettre, Basedn et Rootdn aussi...

xeno · 2008-03-27 12:47:12

Salut DirtyShady,

Pour les informations que tu recherches, j'ai trouvé leur descriptions et leurs explications ici :
http://glpi-project.org/wiki/doku.php?id=fr:ldap

En espérant que tu puisse arriver à résoudre ton problème.

Last edited by xeno (2008-03-27 12:47:56)

DirtyShady · 2008-03-27 12:50:16

Ca fait 4 jours que je m'aide de ce tuto, j'y arrive pas pour autant...

Bgilles · 2008-03-27 13:34:21

Xeno,

Personellement, au départ j'avais configuré un truc compliqué comme toi et ça ne marchait pas. Au final, j'ai pris le masque par défaut et n'ai renseigné que l'ip du serveur et le basedn (basedn: o rien de plus) et ca a fonctionné.
Sur un ldap domino. j'ai donc aussi juste changé les liaisons glpi/ldap.

xeno · 2008-03-27 14:40:12

Merci à toi Bgilles pour ta réponse,

Malheureusement j'ai tenté aussi cette manipulation mais ce n'est pas passé. Par contre en passant en mode debug , une erreur est affiché :

PHP ERROR: ldap_search() [function.ldap-search]: Search: No such object in C:\Program Files\OCS Inventory NG\xampp\htdocs\glpi\inc\ldap.function.php at line 180.

Voici la ligne :
$sr = @ldap_search($ds, $config_ldap->fields['ldap_basedn'],$filter , $attrs);

Mais cette erreur survient lorsque je ne rempli que l'ip et basedn. Si tout est rempli aucune erreur.

Last edited by xeno (2008-03-27 14:41:50)

xeno · 2008-04-01 09:42:37

Je fait un petit up car mon problème persiste toujours et j'aimerai trouvé une solution.

DirtyShady · 2008-04-01 10:01:34

Moi je sais pas comment configurer l'Authentification AD Automatique, manuellement j'ai aucun problème. Mais j'aimerai que les utilisateurs n'ai pas a s'authentifier, enfin que ca le fasse automatiquement en fonctionne du login-mot de passe AD.

testglpi · 2008-04-15 15:09:18

Bonjour,

personne n'a de solution pour le problème de Xeno?
je suis dans le même cas de figure ...

merci

Hexa · 2008-04-15 16:19:47

Ca correspond a quoi le o= dans le baseDN ??? logiquement tu ne retrouves que des dc= à cet endroit
Ensuite ton nom de serveur, essaie avec son nom UNC pour eviter les problemes de DNS

Est ce que tu arrive a faire un ping du nom de ton serveur LDAP à partir de ton serveur GLPI ???

C'est quand meme assez bizarre que ca marche pour certains trucs et pas pour d'autres ??? Je propose des pistes ... sans aucune prétention ;)

Last edited by Hexa (2008-04-15 16:22:40)

testglpi · 2008-04-25 08:59:47

en ce qui me concerne, lorsque j'essaie d'importer de nouveaux utilisateurs depuis le LDAP, la liste complète des utilisateurs (un peu plus de 4500) s'affichent sans problème (j'en conclue que la connexion se fait bien) par contre, lorsque j'en sélectionne un seul (ou la totalité), et que je clique sur importer, l'importation se deroule bien (jusqu'à 100%) mais ensuite mon utilisateur importé reste dans la liste des personnes à importer et il n'est pas visible dans la liste des utilisateurs de GLPI...

xeno · 2008-04-28 10:53:17

Bonjour

En ce 28 avril 2008, je viens apporté la solution à ceux qui rencontre le même problème que moi.
Après multiple recherche et test, mon problème ne venait pas de la configuration mais de la fonction ldap_bind qui , apparement , ne servait pas pour réussir l'authentification. Donc il suffit d'allé commenté dans le fichier auth_class.php ( situé dans le dossier glpi\inc ) , et de commenté cette fameuse ligne 159, 172,173,174 et 176. Une fois fait, l'authentification fonctionne parfaitement.

J'espère que ce topic pourra aider pas mal de personne. On peut donc fermer le sujet.
Un grand merci à tout le monde .

MoYo · 2008-04-28 19:57:46

vu les lignes que vous avez commenté vous avez du virer toutes les vérifications de login / mot de passe.
Bref vous pouvez vous connecter avec n'importe quel login / mot de passe.

xeno · 2008-04-29 09:23:35

Salut Moyo.

Après test d'un login mot de passe, seul les utilisateurs authentifiés on accès à glpi. Si n'importe quel login / mot de passe, Accès refusé et rien d'autre.

Certes, c'est une facon un peu brutal, mais c'est la seul solution qui fonctionne.

thx · 2008-04-29 17:28:48

Bonjour,

J'ai configuré GLPI (0.70.2) sur une debian etch. Je souhaite synchroniser les utilisateurs avec un serveur AD. J'ai donc renseigné les champs correspondants dans "Authentification ->LDAP" et le test a réussi. Cependant, comme Xeno au départ, lors de l'import j'ai aussi droit à un "pas d'utilisateurs à importer".
J'ai essayé de commenter les lignes de auth_class.php mais cela n'apporte rien.
J'ai php4 et php5 sur mon serveur, et je pense que mon glpi utilise php4. Serait-il possible que ce soit la cause du problème? Comment indiquer à glpi d'utiliser php5 et pas php4? Ou le problème vient d'ailleurs...?
J'arrive aussi à l'aide d'un client LDAP (luma sous linux) à me connecter à l'Active Directory avec les mêmes paramètres, donc les renseignements dans GLPI devraient être bons.

Merci..

Last edited by thx (2008-04-29 17:31:16)

wawa · 2008-04-29 17:31:29

1/ postez votre conf LDAP
2/ utilisez le modèle de pré-configuration AD
3/ c'est pb un pb de php mais de vous quand vous avez configuré la laision ldap

thx · 2008-04-29 17:50:22

1)Ma conf LDAP:

Nom: WS2003 AD
Serveur: ldap://10.97.1.5
LDAP Port (default=389)= 389
BaseDN: OU=utilisateurs,DC = dc1srvvm, DC = sdis97, DC = local
rootdn (pour les connexions non anonymes): CN = reader, OU = utilisateurs, DC=sdis971, DC=local
Filtre de connexion: (objectClass=user)
Champ de login: samaccountname
Utiliser TLS: Non
Fuseau horaire: GMT -4

Type de recherche: Dans les utilisateurs
Attribut utilisateur indiquant ses groupes: memberof
Filtre pour la recherche dans les groupes: (objectClass=user)
Attribut des groupes contenant les utilisateurs:
Utiliser le DN pour la recherche: Oui

Nom de famille: sn
Prénom: givenname
Commentaires: info
E-Mail: mail
Téléphone: telephonenumber
Téléphone 2: othertelephone
Portable: mobile

2) J'ai préalablement utilisé le modèle de préconfiguration AD

Merci

xeno · 2008-04-30 09:28:07

Salut thx,

Pour pouvoir régler mon problème d'import d'utilisateur via la liaison ldap, j'ai modifié le champ login. Essaye de tester avec : sn , mail.
Pour ma part les deux fonctionnent mais lorsque je suis en samaccountname ou uid, rien ne se passait.

daniel-matthieu · 2008-06-06 15:31:05

Bonjour,

J'ai installé glpi 0.70.2 et au début j'ai rencontré le même problème sur une connexion avec un AD 2003.
Je rejoins la réponse précédente, pour résoudre le problème sur mon installation, les champs (login, téléphone ...) doivent être en minuscule et le champ "login" ne fonctionne pas avec "samaccountname" mais avec "userprincipalname" (pour des problèmes de droits j'imagine); le petit "souci" est que le login récupéré est du type "login@domaine" et non pas seulement "login". Ca ne me gêne pas car je voulais uniquement récupérer les noms des utilisateurs.

Forum GLPI-Project

Announcement

#1 2008-03-21 13:17:01

Importation utilisateur via ldap impossible

#2 2008-03-21 18:41:14

Re: Importation utilisateur via ldap impossible

#3 2008-03-26 10:46:13

Re: Importation utilisateur via ldap impossible

#4 2008-03-26 20:25:21

Re: Importation utilisateur via ldap impossible

#5 2008-03-27 10:29:08

Re: Importation utilisateur via ldap impossible

#6 2008-03-27 12:03:52

Re: Importation utilisateur via ldap impossible

#7 2008-03-27 12:29:38

Re: Importation utilisateur via ldap impossible

#8 2008-03-27 12:34:25

Re: Importation utilisateur via ldap impossible

#9 2008-03-27 12:47:12

Re: Importation utilisateur via ldap impossible

#10 2008-03-27 12:50:16

Re: Importation utilisateur via ldap impossible

#11 2008-03-27 13:34:21

Re: Importation utilisateur via ldap impossible

#12 2008-03-27 14:40:12

Re: Importation utilisateur via ldap impossible

#13 2008-04-01 09:42:37

Re: Importation utilisateur via ldap impossible

#14 2008-04-01 10:01:34

Re: Importation utilisateur via ldap impossible

#15 2008-04-15 15:09:18

Re: Importation utilisateur via ldap impossible

#16 2008-04-15 16:19:47

Re: Importation utilisateur via ldap impossible

#17 2008-04-25 08:59:47

Re: Importation utilisateur via ldap impossible

#18 2008-04-28 10:53:17

Re: Importation utilisateur via ldap impossible

#19 2008-04-28 19:57:46

Re: Importation utilisateur via ldap impossible

#20 2008-04-29 09:23:35

Re: Importation utilisateur via ldap impossible

#21 2008-04-29 17:28:48

Re: Importation utilisateur via ldap impossible

#22 2008-04-29 17:31:29

Re: Importation utilisateur via ldap impossible

#23 2008-04-29 17:50:22

Re: Importation utilisateur via ldap impossible

#24 2008-04-30 09:28:07

Re: Importation utilisateur via ldap impossible

#25 2008-06-06 15:31:05

Re: Importation utilisateur via ldap impossible

Board footer