<?xml version="1.0" encoding="UTF-8"?>
<rss xmlns:content="http://purl.org/rss/1.0/modules/content/" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#" xmlns:taxo="http://purl.org/rss/1.0/modules/taxonomy/" version="2.0">
  <channel>
    <title>topic AD CIFS (Kerberos) in Alfresco Archive</title>
    <link>https://connect.hyland.com/t5/alfresco-archive/ad-cifs-kerberos/m-p/205780#M158910</link>
    <description>&lt;HTML&gt;&lt;HEAD&gt;&lt;/HEAD&gt;&lt;BODY&gt;&lt;SPAN&gt;Bonjour à tous,&lt;/SPAN&gt;&lt;BR /&gt;&lt;BR /&gt;&lt;SPAN&gt;Suite à une installation d'une 4.0.e sur une Ubuntu headless 12.04, j'ai configuré la synchronisation des utilisateurs / mot de passe avec l'AD. Le contrôleur de domaine est un Windows 2008.&lt;/SPAN&gt;&lt;BR /&gt;&lt;BR /&gt;&lt;SPAN&gt;Malheureusement, cela n'est visiblement pas compatible avec le CIFS. J'ai suivi la procédure suivante : &lt;/SPAN&gt;&lt;A href="http://docs.alfresco.com/4.0/index.jsp?topic=%2Fcom.alfresco.enterprise.doc%2Ftasks%2Fauth-kerberos-ADconfig.html" rel="nofollow noopener noreferrer"&gt;http://docs.alfresco.com/4.0/index.jsp?topic=%2Fcom.alfresco.enterprise.doc%2Ftasks%2Fauth-kerberos-ADconfig.html&lt;/A&gt;&lt;BR /&gt;&lt;BR /&gt;&lt;SPAN&gt;Lors du redémarrage, j'ai l'erreur suivante :&lt;/SPAN&gt;&lt;BR /&gt;&lt;PRE class="language-none line-numbers"&gt;&lt;CODE&gt;&lt;BR /&gt;11:34:12,701 INFO&amp;nbsp; [org.alfresco.repo.management.subsystems.ChildApplicationContextFactory] Starting 'Authentication' subsystem, ID: [Authentication, managed, kerberos1]&lt;BR /&gt;11:34:12,875 ERROR [org.alfresco.smb.protocol.auth] CIFS Kerberos authenticator error&lt;BR /&gt;javax.security.auth.login.LoginException: Client not found in Kerberos database &lt;BR /&gt;&lt;SPAN class="line-numbers-rows"&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;/SPAN&gt;&lt;/CODE&gt;&lt;/PRE&gt;&lt;BR /&gt;&lt;BR /&gt;&lt;BR /&gt;&lt;SPAN&gt;Sachant que je n'arrive pas à faire le test du kinit décrit ici : &lt;/SPAN&gt;&lt;A href="http://wiki.alfresco.com/wiki/Alfresco_Authentication_Subsystems#Configuring_against_Active_Directory" rel="nofollow noopener noreferrer"&gt;http://wiki.alfresco.com/wiki/Alfresco_Authentication_Subsystems#Configuring_against_Active_Directory&lt;/A&gt;&lt;BR /&gt;&lt;BR /&gt;&lt;PRE class="language-none line-numbers"&gt;&lt;CODE&gt;&lt;BR /&gt;kinit: Cannot contact any KDC for realm 'MONDOMAINE.LOCAL' while getting initial credential&lt;BR /&gt;&lt;SPAN class="line-numbers-rows"&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;/SPAN&gt;&lt;/CODE&gt;&lt;/PRE&gt;&lt;BR /&gt;&lt;BR /&gt;&lt;BR /&gt;&lt;SPAN&gt;Mon fichier properties :&lt;/SPAN&gt;&lt;BR /&gt;&lt;BR /&gt;&lt;PRE class="language-none line-numbers"&gt;&lt;CODE&gt;&lt;BR /&gt;#authentication.chain=ldap-ad1:ldap-ad,alfrescoNtlm1:alfrescoNtlm&lt;BR /&gt;authentication.chain=kerberos1:kerberos,alfrescoNtlm1:alfrescoNtlm&lt;BR /&gt;ldap.authentication.active=true&lt;BR /&gt;ldap.authentication.userNameFormat=%s@domaine.local&lt;BR /&gt;ldap.authentication.java.naming.factory.initial=com.sun.jndi.ldap.LdapCtxFactory&lt;BR /&gt;ldap.authentication.java.naming.provider.url=ldap://IP:389&lt;BR /&gt;ldap.authentication.escapeCommasInBind=false&lt;BR /&gt;ldap.authentication.escapeCommasInUid=false&lt;BR /&gt;ldap.authentication.defaultAdministratorUserNames=administrateur&lt;BR /&gt;&lt;BR /&gt;### AD SYNCHRO ###&lt;BR /&gt;ldap.synchronization.active=true&lt;BR /&gt;ldap.synchronization.java.naming.security.principal=XXX&lt;BR /&gt;ldap.synchronization.java.naming.security.credentials=XXX&lt;BR /&gt;&lt;BR /&gt;ldap.synchronization.queryBatchSize=1000&lt;BR /&gt;ldap.synchronization.attributeBatchSize=1000&lt;BR /&gt;&lt;BR /&gt;ldap.synchronization.groupQuery=(objectclass\=group)&lt;BR /&gt;ldap.synchronization.personQuery=(&amp;amp;(objectclass\=user)(userAccountControl\:1.2.840.113556.1.4.803\:\=512))&lt;BR /&gt;&lt;BR /&gt;ldap.synchronization.groupDifferentialQuery=(&amp;amp;(objectclass\=group)(!(modifyTimestamp&amp;lt;\={0})))&lt;BR /&gt;ldap.synchronization.personDifferentialQuery=(&amp;amp;(objectclass\=user)(userAccountControl\:1.2.840.113556.1.4.803\:\=512)(!(modifyTimestamp&amp;lt;\={0})))&lt;BR /&gt;&lt;BR /&gt;ldap.synchronization.groupSearchBase=XXX&lt;BR /&gt;ldap.synchronization.userSearchBase=XXX&lt;BR /&gt;&lt;BR /&gt;ldap.synchronization.groupType=group&lt;BR /&gt;ldap.synchronization.personType=user&lt;BR /&gt;ldap.synchronization.groupMemberAttributeName=member&lt;BR /&gt;&lt;SPAN class="line-numbers-rows"&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;/SPAN&gt;&lt;/CODE&gt;&lt;/PRE&gt;&lt;BR /&gt;&lt;BR /&gt;&lt;SPAN&gt;Fichier /etc/krb5.conf (que j'ai du créer)&lt;/SPAN&gt;&lt;BR /&gt;&lt;PRE class="language-none line-numbers"&gt;&lt;CODE&gt;&lt;BR /&gt;[libdefaults]&lt;BR /&gt; default_realm = MONDOMAINE.LOCAL&lt;BR /&gt; default_tkt_enctypes = rc4-hmac&lt;BR /&gt; default_tgs_enctypes = rc4-hmac&lt;BR /&gt;&lt;BR /&gt;&lt;BR /&gt;[realms]&lt;BR /&gt;MONDOMAINE.LOCAL = {&lt;BR /&gt;&amp;nbsp; kdc = DC.MONDOMAINE.LOCAL&lt;BR /&gt;&amp;nbsp; kpasswd_server =&amp;nbsp; DC.MONDOMAINE.LOCAL&lt;BR /&gt;&amp;nbsp; admin_server =&amp;nbsp; DC.MONDOMAINE.LOCAL&lt;BR /&gt; }&lt;BR /&gt;&lt;BR /&gt;&lt;BR /&gt;[domain_realm]&lt;BR /&gt; DC.MONDOMAINE.LOCAL = MONDOMAINE.LOCAL&lt;BR /&gt; .DC.MONDOMAINE.LOCAL = MONDOMAINE.LOCAL&lt;BR /&gt;&lt;SPAN class="line-numbers-rows"&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;/SPAN&gt;&lt;/CODE&gt;&lt;/PRE&gt;&lt;/BODY&gt;&lt;/HTML&gt;</description>
    <pubDate>Mon, 22 Apr 2013 10:07:36 GMT</pubDate>
    <dc:creator>adrien</dc:creator>
    <dc:date>2013-04-22T10:07:36Z</dc:date>
    <item>
      <title>AD CIFS (Kerberos)</title>
      <link>https://connect.hyland.com/t5/alfresco-archive/ad-cifs-kerberos/m-p/205780#M158910</link>
      <description>Bonjour à tous,Suite à une installation d'une 4.0.e sur une Ubuntu headless 12.04, j'ai configuré la synchronisation des utilisateurs / mot de passe avec l'AD. Le contrôleur de domaine est un Windows 2008.Malheureusement, cela n'est visiblement pas compatible avec le CIFS. J'ai suivi la procédure su</description>
      <pubDate>Mon, 22 Apr 2013 10:07:36 GMT</pubDate>
      <guid>https://connect.hyland.com/t5/alfresco-archive/ad-cifs-kerberos/m-p/205780#M158910</guid>
      <dc:creator>adrien</dc:creator>
      <dc:date>2013-04-22T10:07:36Z</dc:date>
    </item>
    <item>
      <title>Re: AD CIFS (Kerberos)</title>
      <link>https://connect.hyland.com/t5/alfresco-archive/ad-cifs-kerberos/m-p/205781#M158911</link>
      <description>&lt;HTML&gt;&lt;HEAD&gt;&lt;/HEAD&gt;&lt;BODY&gt;&lt;SPAN&gt;Il y a une autre erreur juste après :&lt;/SPAN&gt;&lt;BR /&gt;&lt;PRE class="language-none line-numbers"&gt;&lt;CODE&gt;14:30:41,052 ERROR [org.alfresco.fileserver] CIFS server configuration error, Error creating bean with name 'cifsAuthenticator' defined in file [/opt/alfresco-4.0.e/tomcat/webapps/alfresco/WEB-INF/classes/alfresco/subsystems/Authentication/kerberos/kerberos-authentication-context.xml]: Invocation of init method failed; nested exception is org.alfresco.jlan.server.config.InvalidConfigurationException: Failed to login CIFS server service&lt;BR /&gt;org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'cifsAuthenticator' defined in file [/opt/alfresco-4.0.e/tomcat/webapps/alfresco/WEB-INF/classes/alfresco/subsystems/Authentication/kerberos/kerberos-authentication-context.xml]: Invocation of init method failed; nested exception is org.alfresco.jlan.server.config.InvalidConfigurationException: Failed to login CIFS server service&lt;BR /&gt;&lt;SPAN class="line-numbers-rows"&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;SPAN&gt;‍&lt;/SPAN&gt;&lt;/SPAN&gt;&lt;/CODE&gt;&lt;/PRE&gt;&lt;/BODY&gt;&lt;/HTML&gt;</description>
      <pubDate>Mon, 22 Apr 2013 12:34:03 GMT</pubDate>
      <guid>https://connect.hyland.com/t5/alfresco-archive/ad-cifs-kerberos/m-p/205781#M158911</guid>
      <dc:creator>adrien</dc:creator>
      <dc:date>2013-04-22T12:34:03Z</dc:date>
    </item>
    <item>
      <title>Re: AD CIFS (Kerberos)</title>
      <link>https://connect.hyland.com/t5/alfresco-archive/ad-cifs-kerberos/m-p/205782#M158912</link>
      <description>&lt;HTML&gt;&lt;HEAD&gt;&lt;/HEAD&gt;&lt;BODY&gt;&lt;SPAN&gt;Honte à moi, j'avais mal configuré le fichier java.login.config.&lt;/SPAN&gt;&lt;BR /&gt;&lt;BR /&gt;&lt;SPAN&gt;Pour information, j'avais mal orthographé le champ "principal".&lt;/SPAN&gt;&lt;BR /&gt;&lt;BR /&gt;&lt;SPAN&gt;Maintenant, je n'ai plus d'erreur mais c'est pas pour autant que ça marche ! Impossible de se connecter en CIFS…&lt;/SPAN&gt;&lt;/BODY&gt;&lt;/HTML&gt;</description>
      <pubDate>Tue, 23 Apr 2013 15:34:40 GMT</pubDate>
      <guid>https://connect.hyland.com/t5/alfresco-archive/ad-cifs-kerberos/m-p/205782#M158912</guid>
      <dc:creator>adrien</dc:creator>
      <dc:date>2013-04-23T15:34:40Z</dc:date>
    </item>
  </channel>
</rss>

