Suppression utilisateur dans GLPI et AD (LDAP)

scanonville · 2012-02-08 15:54:05

Bonjour,

J'ai installé GLPI 0.80.61 sur un serveur Windows 2008R2.
J'ai plusieurs liens LDAP pour synchronisation des utilisateurs avec notre Active Directory (2003).

L'ajout des utilisateurs fonctionne très bien, mais pas la suppression : les utilisateurs qui ne sont plus présents dans AD sont encore présents dans GLPI (et actifs).
Pourtant, j'ai réglé le paramètre "Action lorsqu'un utilisateur est supprimé de l'annuaire LDAP" dans Configuration > Authentification > Configuration Authentification. J'ai testé avec "Désactiver" ou "Mettre à la corbeille", sans succès.

Ai-je oublié quelque chose ? Y a-t-il une manip à faire pour déclencher la suppression ?

tomolimo · 2012-02-28 14:16:53

il faut lancer la synchro une ou deux fois par jour (ou à la main pour tester) avec une tache schédulée avec le script : ldap_mass_sync.php
Tomolimo

scanonville · 2012-02-28 16:50:48

Comment j'execute le ldap_mass_sync.php ??

tomolimo · 2012-02-28 16:57:18

sur le serveur dans le répertoire scripts,

scanonville · 2012-02-29 19:51:27

J'ai un problème, mon serveur est en W2008R2 avec IE9, et lorsque je veux ouvrir "ldap_mass_sync.php" avec IE, il me propose de l'enregistrer avec le gestionnaire de téléchargement.

Du coup, impossible de lancer le traitement.

tomolimo · 2012-03-01 09:48:50

c'est un script et non pas une page web, il faut le lancer en ligne de comande !

Styx · 2012-03-26 10:35:34

Hello
J'ai le même problème, même après avoir lancé le script ldap_mass_sync.php
Quelqu'un aurait une idée ?

tomolimo · 2012-03-26 10:36:21

combien de users dans l'AD plus ou moins que 1000?

Styx · 2012-03-26 11:54:35

10 users, c'est en test sur une machine virtuelle ^^
En réel par contre il y en aura environ 4000

tomolimo · 2012-03-26 12:13:52

il me faudrait plus d'info:
- config,
- ...

Styx · 2012-03-27 08:45:24

Je tenais tout d'abord à te remercier tomolimo d'avoir eu la gentillesse de prendre du temps pour me répondre !

Concernant la config, GLPI (0.80.7) est sur un ubuntu 10.10 version client avec MySQL 5.1.49, PHP 5.3.1 et Apache 2.2.16
Quant à l'AD il tourne sur un serveur 2003

Last edited by Styx (2012-03-27 08:45:45)

tomolimo · 2012-03-27 09:27:31

ok, merci,
mais il me faut en plus la config LDAP dans GLPI,
cordialement,
Tomolimo

wawa · 2012-03-27 09:41:07

scanonville wrote:

L'ajout des utilisateurs fonctionne très bien, mais pas la suppression : les utilisateurs qui ne sont plus présents dans AD sont encore présents dans GLPI (et actifs).

bonjour
combien de users avez vous dans votre AD ? quel est le sizelimit sur votre AD ?

Styx · 2012-03-27 10:29:18

Voilà un screenshot de ma config ldap dans GLPI sur ma machine virtuelle
http://img152.imageshack.us/img152/2379/configldap.png

wawa · 2012-03-27 11:16:50

Styx wrote:

Voilà un screenshot de ma config ldap dans GLPI sur ma machine virtuelle
http://img152.imageshack.us/img152/2379/configldap.png

bonjour
cela ne répond pas à ma question

en gros s'il y plus de users que la limite de requêtes sur l'AD, la comportement sur la suppression ne se fera pas (normal, car tous les users ne sont pas remontés par la requête, et donc pourraient être considérés comme supprimés alors qu'il ne le sont pas)

tomolimo · 2012-03-27 11:20:36

J'avais aussi ce comportement car ma sizelimit est de 1000 users
j'ai fait une modif pour corriger cela, car mes admin réseau ne voulaient pas augmenter cette limite comme préconisée.
cordialement,
Tomolimo

Styx · 2012-03-27 11:26:30

Désolé wawa je pensais que tu t'adressais à scanonville
Donc pour répondre à ta question j'ai 10 users sur ma machine virtuelle et j'en aurais 4000 en réel.
Mais même avec 10 users ça bloque...
De plus comment modifier la sizelimit ?
Merci d'avance

Styx · 2012-03-28 09:47:35

J'ai trouvé pour la sizelimit
Quelqu'un saurait comment faire pour limiter la recherche de liaison LDAP à 2 OU dans le même DN ?

Last edited by Styx (2012-03-28 09:48:28)

remi · 2012-03-28 10:37:20

Il est possible de définir l'arbre de recherche au niveau de l'entité (onglet avancé)

De cette manière, lors de l'import LDAP, en fonction de l'entité courante, il limitera la recherche.
Ça fonctionne bien chez nous (90k users dans l'annuaire)

Styx · 2012-03-28 10:47:55

Merci remi !
Mais le problème c'est qu'on utilise l'entité racine pour les deux OU
L'idéal aurait été d'avoir les deux OU regroupées dans une seule mais pour des raisons techniques il n'est pas possible de faire ça

guillaume78 · 2012-04-23 16:59:10

Styx wrote:

J'ai trouvé pour la sizelimit

Bravo!
Mais ici tu es sur un forum d'entraide donc toute information utile est la bienvenue.
On est pas la pour être le meilleur mais pour partager son savoir.
Pourrais tu nous faire partager ton nouveau savoir stp?
Merci.

Où se trouve la sizelimit ?
Styx à surement trouvé la réponse ici : http://www.glpi-project.org/wiki/doku.p … 00_entrees

Last edited by guillaume78 (2012-04-23 17:00:52)

Forum GLPI-Project

Announcement

#1 2012-02-08 15:54:05

Suppression utilisateur dans GLPI et AD (LDAP)

#2 2012-02-28 14:16:53

Re: Suppression utilisateur dans GLPI et AD (LDAP)

#3 2012-02-28 16:50:48

Re: Suppression utilisateur dans GLPI et AD (LDAP)

#4 2012-02-28 16:57:18

Re: Suppression utilisateur dans GLPI et AD (LDAP)

#5 2012-02-29 19:51:27

Re: Suppression utilisateur dans GLPI et AD (LDAP)

#6 2012-03-01 09:48:50

Re: Suppression utilisateur dans GLPI et AD (LDAP)

#7 2012-03-26 10:35:34

Re: Suppression utilisateur dans GLPI et AD (LDAP)

#8 2012-03-26 10:36:21

Re: Suppression utilisateur dans GLPI et AD (LDAP)

#9 2012-03-26 11:54:35

Re: Suppression utilisateur dans GLPI et AD (LDAP)

#10 2012-03-26 12:13:52

Re: Suppression utilisateur dans GLPI et AD (LDAP)

#11 2012-03-27 08:45:24

Re: Suppression utilisateur dans GLPI et AD (LDAP)

#12 2012-03-27 09:27:31

Re: Suppression utilisateur dans GLPI et AD (LDAP)

#13 2012-03-27 09:41:07

Re: Suppression utilisateur dans GLPI et AD (LDAP)

#14 2012-03-27 10:29:18

Re: Suppression utilisateur dans GLPI et AD (LDAP)

#15 2012-03-27 11:16:50

Re: Suppression utilisateur dans GLPI et AD (LDAP)

#16 2012-03-27 11:20:36

Re: Suppression utilisateur dans GLPI et AD (LDAP)

#17 2012-03-27 11:26:30

Re: Suppression utilisateur dans GLPI et AD (LDAP)

#18 2012-03-28 09:47:35

Re: Suppression utilisateur dans GLPI et AD (LDAP)

#19 2012-03-28 10:37:20

Re: Suppression utilisateur dans GLPI et AD (LDAP)

#20 2012-03-28 10:47:55

Re: Suppression utilisateur dans GLPI et AD (LDAP)

#21 2012-04-23 16:59:10

Re: Suppression utilisateur dans GLPI et AD (LDAP)

Board footer