Forum GLPI-Project

lefoimpeur

Member

Registered: 2009-03-11

Posts: 7

Authentification AD ok mais résultat pas ok

Bonjour,

Je poste ce message car je ne trouve pas de solution à mon problème...
J'ai 2 plates-forme GLPI : une en production (0.71.30) + une en test (0.71.5).
J'ai créé le même connecteur LDAP avec les mêmes paramètres sur mes 2 plate-formes mais je n'obtiens pas les mêmes résultats dans la liste des utilisateurs et des groupes !

J'ai testé avec x filtres...

Configuration du connecteur :

LDAP Port : 389
Basedn : DC=xxx,DC=org
rootdn : CN=Administrateur,CN=Users,DC=xxx,DC=org
Champ de login    : samaccountname
Filtre de connexion : (objectClass=user) --> j'ai essayé x filtres
Utiliser TLS : non
Traitement des alias LDAP : défaut
Type de recherche : Dans les utilisateurs
Attribut utilisateur indiquant ses groupes : memberof
Filtre pour la recherche dans les groupes : (objectClass=user)
Attribut des groupes contenant les utilisateurs :
Utiliser le DN pour la recherche : oui
Nom de famille : sn
Prénom : givenname
Commentaires : description
E-Mail : mail
Téléphone : telephonenumber

Tout est en 2003 concernant le domaine.
Les 2 GLPI sont hébergés sur un serveur linux.

Merci de votre aide

wawa

GLPI-DEV

From: Montpellier / France

Registered: 2006-07-03

Posts: 6,019

Website

Re: Authentification AD ok mais résultat pas ok

J'ai créé le même connecteur LDAP avec les mêmes paramètres sur mes 2 plate-formes mais je n'obtiens pas les mêmes résultats dans la liste des utilisateurs et des groupes !

c'est à dire ?
quels résultats ?

lefoimpeur

Member

Registered: 2009-03-11

Posts: 7

Re: Authentification AD ok mais résultat pas ok

Ben sur ma plate-forme de prod avec le filtre "user" j'obtiens 2779 résultats et sur celle de test 1357 résultats.
Pour info, j'utilise la fonction "Importation de nouveaux utilisateurs" à partir du menu "Administration - Utilisateurs - Liaison LDAP".

wawa

GLPI-DEV

From: Montpellier / France

Registered: 2006-07-03

Posts: 6,019

Website

Re: Authentification AD ok mais résultat pas ok

vous n'auriez pas un sizelimit ldap sur votre AD qui limite le nombre de résultats renvoyés
des infos sont indiquées là dessus dans la doc du wiki

lefoimpeur

Member

Registered: 2009-03-11

Posts: 7

Re: Authentification AD ok mais résultat pas ok

J'ai effectivement lu et appliqué cet article, à savoir plus particulièrement les manipulations suivantes :

C:> ntdsutil
ntdsutil: ldap policies
ldap policy: connections
  server connections: connect to server 192.168.1.1 ( here a few messages regarding connectivity are displayed)
server connections : q
ldap policy : show values ( here we will see all the values including MaxPageSize which is 1000 currently)
ldap policy : set maxpagesize to 5000
ldap policy : commit changes
ldap policy : q
ntdsutil : q

Je n'ai rien modifié car la limite est déjà à 5000.
Par ailleurs, pourquoi le résultat serait différent entre la 0.71.3 et la 0.71.5 ?
Sûrement une configuration de GLPI ? Mais laquelle ?

lefoimpeur

Member

Registered: 2009-03-11

Posts: 7

Re: Authentification AD ok mais résultat pas ok

Bonjour

Personne n'a ce problème ou une solution à proposer car je ne l'ai toujours pas résolu ?
"Help me please" ...

lefoimpeur

Member

Registered: 2009-03-11

Posts: 7

Re: Authentification AD ok mais résultat pas ok

Problème résolu mais je ne sais pas s'il faut considérer cela comme un bug.

Etapes :
--> Importation des utilisateurs de notre LDAP dans GLPI
--> Suppression d'utilisateurs dans GLPI
--> Réimportation ou Synchronisation avec le LDAP : les utilisateurs supprimés auparavant ne sont plus disponibles à l'importation ni à la mise à jour alors qu'ils sont toujours présents dans l'AD et actifs.

--> Connexion à la base de données mysql de GLPI : je remarque qu'il sont dans la table des utilisateurs mais en état "supprimé". Je dirais logique, mais à part modifier à la mano la base de données, n'y a-t-il pas moyen de gérer cela dans l'interface de GLPI ?

tsmr

GLPI-DEV

From: Rennes

Registered: 2005-08-26

Posts: 11,632

Website

Re: Authentification AD ok mais résultat pas ok

si, tu aurais fait une recherche sur les utilisateurs supprimés et tu les aurait purgés.

---

Xavier Caillaud
Blog GLPI Infotel

lefoimpeur

Member

Registered: 2009-03-11

Posts: 7

Re: Authentification AD ok mais résultat pas ok

Rolalalalalalalalaaaaaaaaaaaaaa le mal
Ben en tout cas cela répond à ma question et clôture le sujet !
Merci