Import de groupe d'un AD

Gilali · 2009-04-28 10:50:00

Bonjour,

Voilà mon petit soucis :

Lorsque je veux importer les utilisateurs d'un groupe spécifique de l'AD vers une entité définit, j'introduis les spécifications de ce groupe, Glpi le retrouve dans l'AD, mais il ne m'importe pas les utilisateurs lié à ce groupe ???

Doit-on les rajouter à la main ??

Voici le filtre de recherche des utilisateurs :

(&(objectClass=user)(objectCategory=group)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))

Filtre pour la recherche dans les groupes :
(cn=GLPI_xx_yy)

Voici le contenu du DN du groupe après l'import :

CN=GLPI_xx_yy,OU=Group Management,OU=Groups,DC=aaaa,DC=bbbbb

Par contre l'import de complet de l'AD peut se faire avec un maximum de 1000 users à importer (limitation d'export de l'AD)

Si quelqu'un à une petite idée, je suis preneur

Merci d'avance

yllen · 2009-04-28 11:39:26

Gilali wrote:

Filtre pour la recherche dans les groupes :

Filtre pour la recherche dans les groupes : (objectClass=user)

Gilali · 2009-04-28 12:03:52

Merci pour ta reponse, Yllen, mais en modifiant le filtre du groupe comme tu me l'as suggéré, je récupère l'AD complet ..! Ca ne me retourne pas uniquement les utilisateurs de l'OU concerné.

yllen · 2009-04-28 13:29:26

Filtre pour les utilisateurs : (objectCategory=person) et non group
Attribut utilisateur indiquant ses groupes : memberOf

Il faudrait que vous indiquiez votre config complète.

Concernant l'import limité à 1000, cela se paramètre dans le fichier /etc/ldap/ldap.conf

Last edited by yllen (2009-04-28 13:48:16)

wawa · 2009-04-28 17:34:09

Gilali wrote:

Bonjour,

Voilà mon petit soucis :
Lorsque je veux importer les utilisateurs d'un groupe spécifique de l'AD vers une entité définit, j'introduis les spécifications de ce groupe, Glpi le retrouve dans l'AD, mais il ne m'importe pas les utilisateurs lié à ce groupe ???

normal
une fois le groupe importé, il faut resynchroniser les utilisateurs !

Gilali · 2009-04-29 14:23:48

Merci pour vos réponses, je m'empresse de tester cela directement!..

AU fait, Sorry si je n'ai pu répondre avant, mais rdv chez dentiste, mal de crane etc..... une journée de rêve!..!

Gilali · 2009-04-30 10:57:15

Question bête .........

Au niveau des utilisateurs, on peut forcer la synchronisation ........ mais pour les groupes, je ne vois nulle part cette fonctionnalité .....

Comment peut on faire pour synchroniser les groupes importés ?

Merci pour votre aide

Last edited by Gilali (2009-04-30 11:12:42)

wawa · 2009-04-30 11:16:32

Gilali wrote:

Comment peut on faire pour synchroniser les groupes importés ?

on fait pas pour l'instant, tant que ce ticket n'est pas traité :
https://dev.indepnet.net/glpi/ticket/1248

Gilali · 2009-04-30 11:40:25

Si je comprends bien, la premiere fois, je dois assigner les utilisateurs de ce groupe à la main ? Et lors de la synchro forcé des utilisateurs, ceux ci seront forcément mis à jour ?

Et concernant ceci

Concernant l'import limité à 1000, cela se paramètre dans le fichier /etc/ldap/ldap.conf

Sachant que glpi est sous win2003 server, je ne vois pas ce répertoire et fichier qui son propre à une install sous linux.

Est-ce que sous windows, ce paramètre se gére à partir d'un fichier ?RESOLU se trouvait dans le WIKI, utiliser la fonction NDSUTIL

Last edited by Gilali (2009-04-30 12:42:36)

Forum GLPI-Project

Announcement

#1 2009-04-28 10:50:00

Import de groupe d'un AD

#2 2009-04-28 11:39:26

Re: Import de groupe d'un AD

#3 2009-04-28 12:03:52

Re: Import de groupe d'un AD

#4 2009-04-28 13:29:26

Re: Import de groupe d'un AD

#5 2009-04-28 17:34:09

Re: Import de groupe d'un AD

#6 2009-04-29 14:23:48

Re: Import de groupe d'un AD

#7 2009-04-30 10:57:15

Re: Import de groupe d'un AD

#8 2009-04-30 11:16:32

Re: Import de groupe d'un AD

#9 2009-04-30 11:40:25

Re: Import de groupe d'un AD

Board footer