topic Re: Sincronizar solo un grupo específico de LDAP-AD a Alfresco in Alfresco Archive

Sincronizar solo un grupo específico de LDAP-AD a Alfresco

oskar201 — Mon, 16 Sep 2013 17:27:24 GMT

Buenas tardes a todos.Se tiene la necesidad de sincronizar solamente los usuarios de un grupo específico dentro de mi ldap-ad instalado en un WindowsServer200R2 con un Alfresco 4.0.2.9. Para sincronizar usuarios LDAP-AD y trabajar con un grupo de usuarios específico, la configuración en el alfresco-

Re: Sincronizar solo un grupo específico de LDAP-AD a Alfresco

luisalberto — Tue, 17 Sep 2013 14:10:53 GMT

Ami me funcionó modificando las siguientes lineas, y colocar el CN del grupo de tu AD que quieres sincronizar.

# The query to select objects that represent the groups to import that have changed since a certain time.
ldap.synchronization.groupDifferentialQuery=(&(objectclass\=group)(!(modifyTimestamp<\={0})))

# The query to select all objects that represent the users to import.
ldap.synchronization.personQuery=(&(|(memberof=cn\=gpoalfresco,ou\=grupos,ou\=dg informatica,OU\=CAJ Users and Groups,DC\=caj,DC\=com,DC\=mx)(memberof=CN=GRUDS,OU=Grupos,DC=intranet,DC=domain,DC=com))(objectclass\=user)(userAccountControl\:1.2.840.113556.1.4.803\:\=512))

# The query to select objects that represent the users to import that have changed since a certain time.
ldap.synchronization.personDifferentialQuery=(&(|(memberof=cn\=gpoalfresco,ou\=grupos,ou\=dg Informatica,OU\=CAJ Users and Groups,DC\=caj,DC\=com,DC\=mx)(memberof=CN=GRUDS,OU=Grupos,DC=intranet,DC=domain,DC=com))(objectclass\=user)(userAccountControl\:1.2.840.113556.1.4.803\:\=512)(!(modifyTimestamp<\={0})))
,
# The group search base restricts the LDAP group query to a sub section of tree on the LDAP server.
ldap.synchronization.groupSearchBase=cn\=gpoalfresco,ou\=grupos,ou\=dg Informatica,OU\=CAJ Users and Groups,DC\=caj,DC\=com,DC\=mx

Re: Sincronizar solo un grupo específico de LDAP-AD a Alfresco

oskar201 — Tue, 17 Sep 2013 22:23:38 GMT

Gracias por responder Luis Alberto

En efecto probando lo que me detallaste tengo:

### LDAP-AD ###
authentication.chain=alfinst:alfrescoNtlm,ldap1:ldap-ad
ntlm.authentication.sso.enabled=false
ldap.authentication.active=true
ldap.authentication.allowGuestLogin=false
ldap.authentication.userNameFormat=%s@dominioprueba.com
ldap.authentication.java.naming.provider.url=ldap://192.168.1.106:389
ldap.authentication.defaultAdministratorUserNames=Administrator,alfresco
ldap.synchronization.java.naming.security.principal=Administrator@dominioprueba.com
ldap.synchronization.java.naming.security.credentials=Admin123
ldap.synchronization.groupSearchBase=OU=OrgaDemo,dc=dominioPrueba,dc=com
ldap.synchronization.userSearchBase=OU=OrgaDemo,dc=dominioPrueba,dc=com

ldap.synchronization.groupQuery=(objectclass\=group)
ldap.synchronization.groupDifferentialQuery=(&(objectclass\=group)(!(modifyTimestamp<\={0})))
ldap.synchronization.personQuery=(&(memberof=OU=OrgaDemo,dc=dominioPrueba,dc=com)(objectclass\=user)(userAccountControl\:1.2.840.113556.1.4.803\:\=512))
ldap.synchronization.personDifferentialQuery=(&(memberof=OU=OrgaDemo,dc=dominioPrueba,dc=com)(objectclass\=user)(userAccountControl\:1.2.840.113556.1.4.803\:\=512)(!(modifyTimestamp<\={0})))

ldap.synchronization.synchronizeChangesOnly=true
ldap.synchronization.active=true

Mi OU se llama OrgaDemo y está en la raiz del dominio del LDAP, su string es "OU=OrgaDemo,dc=dominioPrueba,dc=com" sin embargo al encender el Alfresco los usuarios fuera de esta OU aún se pueden loguear y esto no se desea, solo se necesita que se logueen los usuarios dentro de la OU especificada.
Cual es la estructura de tus usuarios en LDAP? veo que tienes una consulta doble en tu query, podrías detallar un poco más por favor?

Alguna otra opción que pueda agregar? Gracias de antemano!