Forum GLPI-Project

daminou

Member

Registered: 2008-01-31

Posts: 26

AD + GLPI configuration help me please

Salouté,

j'ai cherché sur le forum et sur le net et je suis tombé sur pas mal de chose à ce sujet et j'ai testé pas mal de choses.... cependant impossible d'importer des utilisateurs, la connection réussi mais à mon avis je dois mal configurer le tout.

L'architecture de mon ad est la suivante :

nom du domaine : lixir.entreprise.dom
OU où sont mes ressources : Siege (car c'est le siege et pas les commerciaux par exemple)
OU où sont les utilisateurs que je veux remonté : Users

et c'est dans Users que se trouve tous les comptes utilisateurs...

Donc voici la conf que j'ai faite sur GLPI dans configuration/authentification :

Serveur : ip du dc
ladap port : 389
base dn : OU=Users,OU=Siege,DN=lixir,DN=entreprise,DN=dom
Filtre de connexion : (objectClass=user)
Champ de login : samaccountname
Utiliser TLS : NON
Attribut utilisateur indiquant ses groupes : memberof
Nom de famille : sn
Prénom : givenname
E-Mail : mail
Téléphone : telephonenumber
Téléphone 2 : homephone
Portable : mobile

le reste sont des champs laissé vide...

enfin quand je fais un Test de connexion à l'annuaire LDAP il me dit que la connexion est réussi...

Merci de votre aide

Pro21

Member

Registered: 2007-12-21

Posts: 105

Re: AD + GLPI configuration help me please

euh ca ne serait pas plutot :

OU=Users,OU=Siege,DC=lixir,DC=entreprise,DC=dom

wawa

GLPI-DEV

From: Montpellier / France

Registered: 2006-07-03

Posts: 6,019

Website

Re: AD + GLPI configuration help me please

j'allais le dire

daminou

Member

Registered: 2008-01-31

Posts: 26

Re: AD + GLPI configuration help me please

Salouté,

nop enfin peut-être mais en tout j'ai toujours rien qui remonte... En faite j'arrive sur l'import ldap puis aprés il me demande un filtre de connexion, donc je fais (samaccountname=*) mais même avant de valider en bas j'ai "pas d'utilisateurs à importer"....

j'suis un peu dans le flouuuuuuu :-(

edit : petit lien de source pour les gens qui passeraient par là : http://fr.wikipedia.org/wiki/Ldap

Last edited by daminou (2008-02-22 11:05:34)

nerick

Member

From: NANTES

Registered: 2008-02-22

Posts: 9

Re: AD + GLPI configuration help me please

Bonjour,

Je suis exactement dans le même cas que toi !

AD : Windows server 2003
GLPI version :  7.01
Système qui supporte GLPI : Ubuntu 7.

Test de la connexion avec le serveur AD :
- rootdn non rempli ET mot de passe pour les connexions anonymes non rempli => test OK
- rootdn rempli ET mot de passe pour les connexions anonymes non rempli => test OK
- rootdn rempli ET mot de passe pour les connexions anonymes rempli => ECHEC

Si je teste l'importation des utilisateurs LDAP :
- j'arrive à cela : (samaccountname=*)
- puis : "Pas d'utilisateurs à importer"

Si je tente une connexion avec un comtpe AD :
- Utilisateur inconnu
- Echec de l'authentification LDAP

Pour le moment je n'arrive à rien ...

++

daminou

Member

Registered: 2008-01-31

Posts: 26

Re: AD + GLPI configuration help me please

Salouté,

inquiêtant tout ça :-D

j'espère qu'un petit professionnel passera par là ma fois...

Pro21

Member

Registered: 2007-12-21

Posts: 105

Re: AD + GLPI configuration help me please

Déjà pour être sur je dirais qu'il serait bon de tester sur la base de ton annuaire et non sur une OU.

genre dc=toto,dc=priv

mthonard

Member

Registered: 2008-02-03

Posts: 8

Re: AD + GLPI configuration help me please

Idem pour moi.

le test LDAP réussi mais lors de l'importation il n'y a rien dans la liste.

D'avance merci pour votre aide

nerick

Member

From: NANTES

Registered: 2008-02-22

Posts: 9

Re: AD + GLPI configuration help me please

J'ai déjà essayé avec la base de l'annuaire et pas de résultats non plus.

Quelqu'un a t-il réussi cette connexion entre AD et GLPI sur un AD2003 ? Cel m'intéresserai de voir la config complète car là je pense avoir fait le tour !

++

mthonard

Member

Registered: 2008-02-03

Posts: 8

Re: AD + GLPI configuration help me please

Ca fonctionne parfaitement, maintenant que mon routedn est correcte.

J'invite tout le monde à bien relire le wiki.

Merci Wiki

nerick

Member

From: NANTES

Registered: 2008-02-22

Posts: 9

Re: AD + GLPI configuration help me please

ok déjà une bonne nouvelle,

Peux-tu nous mettre la config de ton rootdn ?

J'ai bien créé un utilisateur glpi sous AD avec les droits de lecture uniquement sur le domaine. Mais je renseigne el mot de passe alors le test échoue.

Merci d'avance ++

mthonard

Member

Registered: 2008-02-03

Posts: 8

Re: AD + GLPI configuration help me please

routedn : CN=glpi glpi,OU=IT,DC=chrliege,DC=be

Mon user glpi n'a aucun droit particulier dans mon domaine.
Nom: glpi
prénom: glpi

J'ai suivi la syntaxe du Wiki (rootdn : CN=prenom nom,OU=INVITES,DC=chezmoi,DC=fr)

Bav,

daminou

Member

Registered: 2008-01-31

Posts: 26

Re: AD + GLPI configuration help me please

Salouté,

moi j'suis à l'ouest mais complètement...

là j'ai suivi ce que tu as dis et j'ai rentré un rootdn comme cela :
CN=mon_prénom mon_nom,OU=Users,OU=Siege,DC=lixir,DC=entreprise,DC=dom

et je passe à la connexion mais toujours pas d'users à importer...

Pro21

Member

Registered: 2007-12-21

Posts: 105

Re: AD + GLPI configuration help me please

lol remarque toute bête mais est ce que tu ne serais pas en affichage "corbeille" ?

daminou

Member

Registered: 2008-01-31

Posts: 26

Re: AD + GLPI configuration help me please

Salouté,

non... En faite c'est dans liaison LDAP qu'il y a aucuns utilisateurs... L'affichage corbeille c'est quand tu regardes la liste de tous les utilisateurs....

Enfin j'suis un peu bloqué j'ai testé pas mal de truc... J'espère que mon sauveur postera prochainement :-)

daminou

Member

Registered: 2008-01-31

Posts: 26

Re: AD + GLPI configuration help me please

Salouté,

bon problème résolu !

j'ai tous mes utilisateurs qui remonte. Car en faite il me faut obligatoirement un rootdn car le presta qui gère notre ad m'avait dit que l'ad acceptait les connexions annonyme alors que c'est pas le cas en faite...

Sinon pour l'importation c'est un peu buggué. Enfin quand on clique sur importé ça importe mais les utilisateurs reste en "à importer" et dés que je clique sur retour bah ça fonctionne... enfin c'est au niveau de l'importation qu'il y a un petit soucis, pas trés génant cependant.

par contre je peux pas mettre [Résolu] dans le titre ;-)

Last edited by daminou (2008-02-27 15:50:53)

Guy

Member

Registered: 2006-08-30

Posts: 17

Re: AD + GLPI configuration help me please

Ca tombe bien le pas résolu car je suis exactement comme toi sauf que quel que soit le rootdn que je rentre je tombe sur la meme chose que toi
cad :
Test de la connexion avec le serveur AD :
- rootdn non rempli ET mot de passe pour les connexions anonymes non rempli => test OK
- rootdn rempli ET mot de passe pour les connexions anonymes non rempli => test OK
- rootdn rempli ET mot de passe pour les connexions anonymes rempli => ECHEC
J'ai donc créé un user suivant le wiki avec les droits mais non reconnu lors de la connexion ldap.
Peux tu me communiquer tes paramètres pour comparer ?

conf :
Nom   :
IP_serveur
Serveur  LDAP Port (default=389)  :
389
Basedn  :
OU=mon_ou,DC=nom_serveur,DC=domaine_netbios,DC=extension_domaine
rootdn (pour les connexions non anonymes)  :
CN=glpi glpi,OU=mon_ou,DC=nom_serveur,DC=domaine_netbios,DC=extension_domaine
Pass (pour les connexions non anonymes) :
mon_passwd
Filtre de connexion  :
Champ de login  Utiliser TLS  : Non

Guy

Member

Registered: 2006-08-30

Posts: 17

Re: AD + GLPI configuration help me please

Petite info
en anonyme les comptes remontent bien mais sans les infos utilisateur (mails, nom de famille...)
avec le roodn rien plus de connexion

GLPI : 0.72 (migration nickel depuis la 0.68 avis aux frileux...)
Apache, PHP5, Win 2003 R2