topic Re: LDAP Multi OU Group in Alfresco Archive

LDAP Multi OU Group

blackbird27 — Mon, 17 Jan 2011 11:33:36 GMT

Bonjour,Suite au sujet http://forums.alfresco.com/fr/viewtopic.php?f=6&t=4044 sur les Multiple OU contenant des utilisateursJe me demande comment fait-on en cas de multiple OU pour les groupes.Exemple U SSDomaine1…….OU Groupes……….OU Service1……….OU Service2OU SSDomaine2…….OU Groupes……….OU Servi

Re: LDAP Multi OU Group

rguinot — Mon, 17 Jan 2011 11:55:46 GMT

Pouvez vous expliciter un peu plus ? pouvez vous exprimer la requête souhaitée avec ldapsearch ?

Peut être pouvez vous utilisez une wildcard dans la recherche des sous domaines, mais ca dépend du LDAP et de la définition de l'OU dans le schéma du LDAP en question.

Re: LDAP Multi OU Group

blackbird27 — Mon, 17 Jan 2011 12:22:14 GMT

Merci tout d'abord pour la réponse express.

Alors je m'explique dans mon domaine centrale, j'ai plus sous domaine (zone de l'entreprise).

Pour les utilisateurs, j'ai une copie de ldap-ad-authentication.properties pour chaque sous domaine dans des répertoire ldap-ad1, ldap-ad2, etc…
Ce qui correspond à mon arbre AD ;

DOMAINE
…..SSDomaine1
………Users
…..SSDomaine2
……..Users

Par contre pour les groupes ça se complique un peu car ils sont rangés par service par exemple service compta, mais j'ai aussi des groupes qui ne se trouve pas dans un service spécifique :
DOMAINE
…..SSDomaine1
……….Groupes (Ici j'ai des groupes non inclus dans un services spécifiques)
………….Compta
………….Service2
………….Service3

Il faut peut être modifié la ligne

ldap.synchronization.groupDifferentialQuery=(&(objectclass\=group)(!(modifyTimestamp<\={0})))‍

Pour le moment je n'ai importé que les groupes non inclus dans un services spécifiques

ldap.synchronization.groupSearchBase=ou\=Groupes,ou\=SSDomaine1,dc\=domain,dc\=fr‍

Re: LDAP Multi OU Group

rguinot — Mon, 17 Jan 2011 13:00:41 GMT

pour les utilisateurs, il ne devrait pas être nécessaire d'avoir une copie par sous domaine, avec le search & bind en commentant userNameFormat.

Pour les groupes, peut etre faut il un groupSearchBase à ou=\Groupes, et utiliser la query pour filtrer la requête sur le nom de l'ou.

Re: LDAP Multi OU Group

blackbird27 — Mon, 17 Jan 2011 15:09:43 GMT

Merci pour les infos, je vais chercher tout ça et faire des essaies, je mettrais les conf fonctionnelles

Re: LDAP Multi OU Group

blackbird27 — Wed, 19 Jan 2011 08:30:51 GMT

Effectivement en partant de la racine du domaine, alfresco import tous les utilisateurs des sous domaines.
Par contre, il ne vas pas dans les OU de deuxièmes niveaux. Je suis toujours à la recherche de la requête qui pourrais fonctionné, j'y connais rien du tout.

Je vais essayé un truc du genre :
(&(objectclass=group)(ou=*,ou=SSDomaine1,dc=domaine,dc=fr)(ou=*,ou=SSDomaine2,dc=domaine,dc=fr))

Re: LDAP Multi OU Group

rguinot — Wed, 19 Jan 2011 09:19:46 GMT

Plutôt un truc de ce style pour la groupQuery :

"(&(objectclass=groupOfNames)(cn=SSDomaine*))"‍

A supposer qu'il y ait bien un pattern commun extractible des noms des sous domaines.

Avant de le renseigner dans la configuration Alfresco, vous pouvez tester la requête avec ldapsearch.

Re: LDAP Multi OU Group

blackbird27 — Wed, 19 Jan 2011 09:42:56 GMT

non malheureusement je n'ai pas de "pattern commun extractible des noms des sous domaines".

Pour le moment je suis en phase de test sur une machine virtuel, au moment du déploiement, je verrais si ça concerne au finale tout l'AD ou seulement une partie (en attente de confirmation), mais dans le principe je pense avoir saisie les mécanismes.

Merci. Je vais pouvoir tagger SOLVED 😎