Forum GLPI-Project

MAtos_22

Member

Registered: 2009-08-21

Posts: 19

Probleme Active directory

bonjour,

Nous utilisons glpi depuis déjà un moment mais nous avons décidé de pousser un peu plus loin que la seule gestion de parc. De ce fait nous essayons d'utiliser l'Ad pour l'authentification.

Le serveur Ad est bien déclaré, le test de connexion se passe bien mais lors de l'authentification cela ne fonctionne pas : Utilisateur inconnu, Échec de l'authentification LDAP

En mode debug, voici ce que j'ai ds la page de connection :

PHP ERROR: ldap_search() [function.ldap-search]: Search: Operations error in C:\xampp\htdocs\glpi\inc\auth.function.php at line 1018
PHP ERROR: Cannot modify header information - headers already sent by (output started at C:\xampp\htdocs\glpi\inc\common.function.php:162) in C:\xampp\htdocs\glpi\inc\display.function.php at line 1364
PHP ERROR: Cannot modify header information - headers already sent by (output started at C:\xampp\htdocs\glpi\inc\common.function.php:162) in C:\xampp\htdocs\glpi\inc\display.function.php at line 2302
PHP ERROR: Cannot modify header information - headers already sent by (output started at C:\xampp\htdocs\glpi\inc\common.function.php:162) in C:\xampp\htdocs\glpi\inc\display.function.php at line 2303
PHP ERROR: Cannot modify header information - headers already sent by (output started at C:\xampp\htdocs\glpi\inc\common.function.php:162) in C:\xampp\htdocs\glpi\inc\display.function.php at line 57
PHP ERROR: Cannot modify header information - headers already sent by (output started at C:\xampp\htdocs\glpi\inc\common.function.php:162) in C:\xampp\htdocs\glpi\inc\display.function.php at line 2302
PHP ERROR: Cannot modify header information - headers already sent by (output started at C:\xampp\htdocs\glpi\inc\common.function.php:162) in C:\xampp\htdocs\glpi\inc\display.function.php at line 2303

Nous sommes sur un Win server 2003 avec Glpi 072.1

Si quelqu'un a une piste ...
Merci d'avance.

---

Glpi 0.72.1 / win
Ocs 1.02 /win

wawa

GLPI-DEV

From: Montpellier / France

Registered: 2006-07-03

Posts: 6,019

Website

Re: Probleme Active directory

1 - avez vous utilisé le modèle de préconfiguration AD ?
2 - postez votre config LDAP complète dans GLPi afin qu'on voit ce qui ne va pas

MAtos_22

Member

Registered: 2009-08-21

Posts: 19

Re: Probleme Active directory

J'ai effectivement utilisé le modele de preconfiguration et voici les reglages que j'ai appliqué :

Nom                                                      "nom serveur"
Identifiant interne du serveur     1
Serveur                                     "adr ip"
LDAP Port (default=389)             389                   
Basedn                                     DC=UBAL,DC=FRANCE   
rootdn                                    "vide"
Pass                                         "vide"   
Champ de l'identifiant                   samaccountname
Filtre de connexion                   (&(objectClass=user)(objectCategory=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))
Utiliser TLS                               non   
Fuseau horaire                          
Traitement des alias LDAP          jamais deferences
Appartenance à des groupes      memberof
Type de recherche                     Dans les utilisateurs
Attribut utilisateur indiquant ses groupes    "vide"
Filtre pour la recherche dans les groupes  (&(objectClass=user)(objectCategory=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))
Attribut des groupes contenant les utilisateurs   
Utiliser le DN pour la recherche   oui

---

Glpi 0.72.1 / win
Ocs 1.02 /win

wawa

GLPI-DEV

From: Montpellier / France

Registered: 2006-07-03

Posts: 6,019

Website

Re: Probleme Active directory

je pense qu'il vous faut donner un rootdn et rootpassword, AD ne doit pas supporter la connexion anonyme
je vous conseille la lecture de cette page, peut-être trouverez vous toutes les informations nécessaires :http://www.glpi-project.org/wiki/doku.php?id=fr:config:ldap

lveirman

Member

Registered: 2009-08-20

Posts: 31

Re: Probleme Active directory

Effectivement, l'AD microsoft demande systématiquement une authentification pour être accéder.
Il faut rentrer un rootdn et un passaword.

MAtos_22

Member

Registered: 2009-08-21

Posts: 19

Re: Probleme Active directory

Merci beaucoup.

Effectivement j'ai du compléter le rootdn avec CN=Administrateur,CN=users,DC=UBAL,DC=FRANCE ainsi que le pass et ca fonctionne

---

Glpi 0.72.1 / win
Ocs 1.02 /win

wawa

GLPI-DEV

From: Montpellier / France

Registered: 2006-07-03

Posts: 6,019

Website

Re: Probleme Active directory

super !
je ferme alors