Forum GLPI-Project

bonnind

Member

From: Boures

Registered: 2007-05-22

Posts: 25

Website

recuperation de groupe sous de l'AD

bonjour et encore félicitation pour votre développement.

j'ai installé la version 0.63 (la base est sur mysql sous linux, la partie web sur IIS )et activé l'authentification automatique... ca marche nickel (merci aussi à nos développeurs). je récupère les nom prénom service téléphone de mes utilisateurs.

par contre, je souhaite également récupérer les groupes des utilisateurs mais là, ca coince.
j'ai essayé différentes solutions proposées sur le forum, rajouter la ligne "ldap_set_option($ds, LDAP_OPT_REFERRALS, 0);" dans le user.class.php et auth.class.php comme le suggérait moyo mais toujours rien !

alors que mettre dans la config des group ?
actuellement voici ce que j'ai :

Nom:    informatique
Dans les utilisateurs: 
Attribut utilisateur indiquant ses groupes:    memberof
Valeur LDAP:   cn=Informatique,cn=users,dc=mondomaine,dc=org  (j'ai aussi essayer cn=Informatique,ou=utilisateurs,dc=mondomaine,dc=org)
Dans les groupes: 
DN du groupe: 

quelqu'un a t il une idée ? elle est la bienvenue

merci

bonnind

Member

From: Boures

Registered: 2007-05-22

Posts: 25

Website

Re: recuperation de groupe sous de l'AD

ca y est ca marche ....!
mais walou.... en tre le wiki ici : http://glpi-project.org/wiki/doku.php?i … uaire_ldap

+ different forum et adsi edit

MoYo

GLPI - Lead

From: Poitiers

Registered: 2004-09-13

Posts: 14,513

Website

Re: recuperation de groupe sous de l'AD

quelles informations intéressantes avez vous ressorti de vos différents test ?

---

MoYo - Julien Dombre - Association INDEPNET
Contribute to GLPI :    Support     Contribute     References     Freshmeat

bonnind

Member

From: Boures

Registered: 2007-05-22

Posts: 25

Website

Re: recuperation de groupe sous de l'AD

bonjour moyo (j'ai lu deja pas mal de tes reponses et ca m'a bien aide) ; pour les groupes, ce que ca m'a apporte comme experience.... en fait ca m'a rappele de ne pas chercher la complication, d'aller au plus simple ! j'utilisais softerra ldap browser et il me noyait dans l'information, je pense que c'est "a cause de lui" que je me plantais. du coup avec adsi edit, j'ai fait un copier coller du DN et c'est nickel ! voici un resume pour ceux qui viendraient ici :

Hote LDAP                                                   MONSERVER                     
LDAP Port (default=389)                               389
Basedn                                                        DC=mondomaine,DC=ORG   
rootdn (pour les connexions non anonymes)   CN=Administrateur,CN=users,DC=mairie,DC=org
Pass (pour les connexions non anonymes) 
Filtre de connexion                                       (objectClass=user)
Champ de login  Utiliser TLS                          Non
Appartenance à des groupes
Type de recherche                                       Utilisateurs & groupes 
Attribut utilisateur indiquant ses groupes        memberof
Filtre pour la recherche dans les groupes
Attribut des groupes contenant les utilisateurs  member
Liaisons GLPI/LDAP
Nom de famille                                             sn
Prénom                                                       givenname
Lieu 
E-Mail                                                          mail
Téléphone                                                    telephonenumber
Téléphone 2 
Portable   

Pur la config des groupe :

Nom:                                                       Informatique
Dans les utilisateurs:                                 
Attribut utilisateur indiquant ses groupes:    memberof
Valeur LDAP:                       CN=Informatique,OU=Utilisateurs,OU=Informatique,DC=mairie,DC=org
Dans les groupes: 
DN du groupe:   
en fait pour le dn du groupe en remontant l'arborescence de mon AD, on retrouve bien toutes les info :
mondomaine
       builtin (entre autres)
       ou=informatique
             ou=utilisateurs
                 groupe informatique

et encore merci a tous et bonne continuation (je pense que j'aurais encore besoin de vous a l'occase...)