Connexion ldap active directory

bob · 2007-09-27 11:12:25

Bonjour,

J'utilise glpi depuis plus de 2 ans, j'ai la version 0.68.3 avec easyphp 1.8 sur un XP pro.
Je souhaiterai faire la connexion avec ldap/ active directory mais mon problème c'est que easyphp n'installe pas le module ldap par défault et je ne sais pas comment faire.

Dans "authentification externe" j'ai :

IMAP/POP configuration
Votre parseur PHP a été compilé sans les fonctions de connexion IMAP
Impossible d'utiliser IMAP/POP comme source de connexion externe
LDAP configuration
L'extension LDAP de votre parseur PHP n'est pas installé
Impossible d'utiliser LDAP comme source de connexion externe
CAS configuration
L'extension CURL ou DOMXML de votre parseur PHP n'est pas installé
Impossible d'utiliser CAS comme source de connexion externe

Je ne sais pas comment installer le module ldap quelqu'un peu m'aider ?
Dans quel dossier je dois l'installer ?
Ou trouver le binaire ldap sachant que j'utilise easyphp 1.8 ?
J'ai lu les messages sur le wiki et le forum mais ce n'est pas explicite !
Merci d'avance

Last edited by bob (2007-09-27 11:18:52)

bob · 2007-09-27 14:44:32

arf j'ai trouver par hasard en fait j'ai fais un clic droit en bas à droite sur easyphp, configuration puis extension php.

Là il me propose de cocher toutes les extensions à activer dont ldap et imap dans mon cas.

Bon je me cole au parametrage du ldap maintenant ...

Last edited by bob (2007-09-27 14:44:46)

bob · 2007-10-01 17:42:29

Bon la connexion au ldap se fait bien mais j'ai un problème quand je me log avec certain utilisateur ils se retrouvent avec un post en acces denied et qd je vais dans administration utilisateurs, j'ai des user qui ont le nom vcard ?

Est ce par rapport à la construction de mes "OU" dans AD ? Je ne comprends pas.

wawa · 2007-10-01 18:12:42

vous pouvez poster votre conf ldap dans glpi ?
vous utilisez donc un AD si j'ai bien compris ?

bob · 2007-10-02 09:37:11

Oui absolument AD active Directory sur SMS 2000 serveur. Voici ma conf ldap dans glpi :

Hote LDAP : ldap://controleur domaine.mondomaine.fr

base DN : DC=mon domaine,DC=fr ( je pense qu'il est là mon problème )

root DN : j'ai bien creer un compte dans l'OU 'users' par default avec un password.

Champ de login :samaccountname

j'ai rajouter le filtre aussi :
(&(objectClass=user)(objectCategory=person))

sinon le reste est par default.

Je ne vois pas pourquoi l'authentification marche pour certain comptes et pas d'autres.
Est ce par rapport à l'heure emplacement dans l'active directory ?
Quasiment tous mes users sont dans une OU appelé "utilisateurs" si ça peu vous aider ?

tsmr · 2007-10-02 09:39:49

As-tu des users avec des restrictions type : uniquement utiliser tel pc ?

bob · 2007-10-02 10:50:31

Oui tout à fait j'ai cette restriction sur quelques users.

Mais ce qui est byzarre s'est que par exemple le compte admin de la foret se log dans glpi et se retrouve avec un post en acces denied. Le compte est bien creer mais c'est un user avec un numero entre () type "vcard". Il ne m'affiche pas le nom alors qu'il a bien reussi l'authentification.

Pour le compte admin du domaine pas de problème ça marche. J'ai tester avec d'autres users dans d'autres OU et ça marche aussi. Y'en a qui marche pas ! very strange...

tsmr · 2007-10-02 11:05:56

mais ton baseDN comprend l'admin de la forêt ?

Ceux qui ont des restrictions ne marcheront pas sauf si tu leur permet de se loguer aussi sur le serveur. Vive Microsoft

bob · 2007-10-02 11:33:22

oui mon base dn comprends l'admin de la foret c'est ça qui est byzarre !

Pour les users qui ont des restrictions je m'en fou car ce ne sont pas des comptes de salaries mais des comptes pour des postes en access libres. dc ils ne seront pas utliser dans glpi.

Je chercher encore pour voir d'ou vient le probleme....

tsmr · 2007-10-02 11:37:24

il faudrait retester avec la 0.7 RC1

bob · 2007-10-02 11:45:03

Bonne idée j'y ai penser aussi mais le message "ne pas utiliser en production" m'a effrayer.

tsmr · 2007-10-02 11:50:59

ben oui la tester

bob · 2007-10-02 11:53:00

Ok je vais la tester mais est ce que je migre ma version 0.68 en 0.7 ou alors je desinstall la 0.68 et je reinstall la 0.7 directement ?

tsmr · 2007-10-02 12:10:10

comme tu veux. Autant migrer une copie de ta base 0.68.3

bob · 2007-10-02 12:25:39

Arf excellente nouvelle je viens de finir le test, j'ai migrer ma version 0.68 en version 0.7 par dessus.

Il m'as repris bien evidemment tous les parametres dans ldap, j'ai rien changer.

L'authentification marche avec tout le monde maintenant plus aucun problème.
Plus d'utilisateurs inscrit avec un numéro, plus de "vcard".

Comme j'ai lu sur un autre post, il n'y a plus besoin de specifier une OU pour le base DN avec cette version. Ce qui marche parfaitement bien pour le moment.

J'ai restester vite fait le suivi par email avec un exchange server 2003, pas de problèmes non plus tout marche !

Is it a dream ?

Bien jouer les gars, et félicitations pour cette nouvelle interface qui en jète mais par contre je n'aime pas du tout ce vert.

C'est un fichier css pour changer les couleurs si oui il est ou ?

Sinon vu que j'ai changer de version vers la rc1 maintenant comment on fait pour participer au tests ? J'utilise pas mal de fonctionnalité déjà dc si vs voulez que je test des trucs dites le moi

Last edited by bob (2007-10-02 12:29:56)

tsmr · 2007-10-02 12:38:44

inscrit toi sur le beta test.

http://www.glpi-project.org/forum/viewtopic.php?id=6110

bob · 2007-10-02 16:14:31

c'est fait.

Forum GLPI-Project

Announcement

#1 2007-09-27 11:12:25

Connexion ldap active directory

#2 2007-09-27 14:44:32

Re: Connexion ldap active directory

#3 2007-10-01 17:42:29

Re: Connexion ldap active directory

#4 2007-10-01 18:12:42

Re: Connexion ldap active directory

#5 2007-10-02 09:37:11

Re: Connexion ldap active directory

#6 2007-10-02 09:39:49

Re: Connexion ldap active directory

#7 2007-10-02 10:50:31

Re: Connexion ldap active directory

#8 2007-10-02 11:05:56

Re: Connexion ldap active directory

#9 2007-10-02 11:33:22

Re: Connexion ldap active directory

#10 2007-10-02 11:37:24

Re: Connexion ldap active directory

#11 2007-10-02 11:45:03

Re: Connexion ldap active directory

#12 2007-10-02 11:50:59

Re: Connexion ldap active directory

#13 2007-10-02 11:53:00

Re: Connexion ldap active directory

#14 2007-10-02 12:10:10

Re: Connexion ldap active directory

#15 2007-10-02 12:25:39

Re: Connexion ldap active directory

#16 2007-10-02 12:38:44

Re: Connexion ldap active directory

#17 2007-10-02 16:14:31

Re: Connexion ldap active directory

Board footer