topic Alfresco Community 3.4.d mit AD-Server Win 2008 in Alfresco Archive

Alfresco Community 3.4.d mit AD-Server Win 2008

th_heide — Wed, 18 May 2011 12:21:28 GMT

Hallo Forum,ich habe mir ein komplett neues Alfresco CE 3.4.d installiert und möchte nun meine Nutzer die in einem Win2008 AD-System hängen (incl. Domäne) für mein Alfresco ebenso benutzen, d.h. wir haben usnere Nutzer-Logins im AD normal angelegt udn die jeweiligen Nutzer in unsere Abteilungsstrukt

Re: Alfresco Community 3.4.d mit AD-Server Win 2008

th_heide — Wed, 18 May 2011 12:34:46 GMT

Anmeldung geht soweit über die Web.Schnittstelle, d.h. ich kann mich mit einem Login aus der Abteilung anmelden. Allerdings übernimmt er anscheinent keinerlei Benutzerinformationen in das Benutzerprofil, leider nur den Nachnamen, d.h. der Loginname.

Der Tomcat dreht sich immer noch irgendwie im Kreis.

Kann mri jemand helfen?

Re: Alfresco Community 3.4.d mit AD-Server Win 2008

th_heide — Tue, 24 May 2011 04:48:33 GMT

kann jemand helfen???

Re: Alfresco Community 3.4.d mit AD-Server Win 2008

th_heide — Tue, 24 May 2011 06:34:59 GMT

tomcat scheint sich erledigt zu haben..

meien frage beruht jetzt noch auf die thematik warum werden nciht alle daten aus dem AD in Alfresco übernommen und wie kann ich den nutzern gleich vorgefertigte verzeichnissrechte geben, so dass zum Beipsiel nur die eine Abteilung in Ihren Bereich schauen kann und so weiter etc…

Re: Alfresco Community 3.4.d mit AD-Server Win 2008

westernacher — Thu, 26 May 2011 07:53:05 GMT

Hi,

auf den ersten Blick scheinen bei dir die Synchronisation Optionen nicht zu Ende konfiguriert worden zu sein. Es fehlen gerade die Settings, die für die AD Attribute für die Synchronisation festlegen.
1. Die Standarts hier wären:


ldap.synchronization.userIdAttributeName=sAMAccountName

# The attribute on person objects in LDAP to map to the first name property in Alfresco
ldap.synchronization.userFirstNameAttributeName=givenName

# The attribute on person objects in LDAP to map to the last name property in Alfresco
ldap.synchronization.userLastNameAttributeName=sn

# The attribute on person objects in LDAP to map to the email property in Alfresco
ldap.synchronization.userEmailAttributeName=mail

# The attribute on person objects in LDAP to map to the organizational id  property in Alfresco
ldap.synchronization.userOrganizationalIdAttributeName=company
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Diese sorgen dafür, dass Vorname, Nachname, Email-Adresse und Company aus AD übernommen werden. Um die restlichen Attribute synchronisieren zu können muss du die Anpassungen in der Datei [alfresco-webapp]/WEB-INF/classes/alfresco/subsystems/Authentification/common-ldap-context.xml vornehmen. Dort muss du die zusätzlichen Keys aus AD auf die im Alfresco vrogesehene Felder mappen. Danach kannst die in alfresco-global.properties diese für die Synchronisation freischalten.
Ich mache es immer so, dass ich die Einstellungen nicht direkt in alfresco-global.properties schreibe, sondern in [tomcat-home]/shared/classes/alfresco/extension/subsystems/…/… die entsprechende subsysteme erstelle und die Einstellungen dort vornehme. Dann hat man nicht so ein wirr-warr in einer einzigen Datei .

2. Des Weieteren geht aus deiener Konfiguration hervor, dass du auch passthru subsystem freigeschaltet hast, diese aber weder für Single Sign On noch für die CIFS bzw. FTP Authentifizierung benutz.
Da stellt sich für mich die Frage, ob es überhaupt notwendig ist dieses Subsystem anzufassen.

3. Das automtische Zuwesen der Bereichen den Benutzerfunktioniert nicht so einfach. Jeder Benutzer bekommen einen persönlichen Bereich erstellt und zugewiesen (unetr companyHome–>UserHomes) aber das war's auch schon. Wenn Du bestimmten Benutzer irgendwelche bestimmte Bereiche (seien es ShareSites oder normale Alfresco Verzeichnisse) zuweisen möchtest, kommst du nicht um System Customizing herum. Konfiguration ist hier IMHO nichts zu machen.

Hoffe geholfen zu haben.

VG aus Stuttgart