Synchronisation LDAP

ko08nz — Tue, 21 Apr 2009 16:37:11 GMT

Bonjour,J'ai un soucis de synchronisation de avec les infos liés à Active Directory.La synchronisation avec AD marche mais impossible de récupérer les infos liés aux utilisateurs, ni à synchroniser les groupes existents.Le serveur est sous Debian Etch.AD sous 2003 :toto.org - ou titi *groupe_titi

Re: Synchronisation LDAP

ko08nz — Mon, 27 Apr 2009 17:07:36 GMT

Voici les logs de "catalina.out"


INFO: Dï¿½marrage de Coyote HTTP/1.1 sur http-8080
27 avr. 2009 15:57:01 org.apache.catalina.startup.Catalina start
INFO: Server startup in 127647 ms
16:00:00,037  ERROR [quartz.core.JobRunShell] Job DEFAULT.ldapPeopleJobDetail threw an unhandled Exception: 
org.alfresco.repo.importer.ExportSourceImporterException: Failed to import
        at org.alfresco.repo.importer.ExportSourceImporter.doImport(ExportSourceImporter.java:211)
        at org.alfresco.repo.importer.ImporterJob.execute(ImporterJob.java:44)
        at org.quartz.core.JobRunShell.run(JobRunShell.java:202)
        at org.quartz.simpl.SimpleThreadPool$WorkerThread.run(SimpleThreadPool.java:529)
Caused by: org.alfresco.repo.security.authentication.AuthenticationException: LDAP authentication failed.
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.buildInitialDirContext(LDAPInitialDirContextFactoryImpl.java:90)
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.getDefaultIntialDirContext(LDAPInitialDirContextFactoryImpl.java:79)
        at org.alfresco.repo.security.authentication.ldap.LDAPPersonExportSource.generateExport(LDAPPersonExportSource.java:160)
        at org.alfresco.repo.importer.ExportSourceImporter.doImport(ExportSourceImporter.java:178)
        … 3 more
Caused by: javax.naming.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090334, comment: AcceptSecurityContext error, data 525, vece]
        at com.sun.jndi.ldap.LdapCtx.mapErrorCode(LdapCtx.java:3005)
        at com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:2951)
        at com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:2753)
        at com.sun.jndi.ldap.LdapCtx.connect(LdapCtx.java:2667)
        at com.sun.jndi.ldap.LdapCtx.<init>(LdapCtx.java:287)
        at com.sun.jndi.ldap.LdapCtxFactory.getUsingURL(LdapCtxFactory.java:175)
        at com.sun.jndi.ldap.LdapCtxFactory.getUsingURLs(LdapCtxFactory.java:193)
        at com.sun.jndi.ldap.LdapCtxFactory.getLdapCtxInstance(LdapCtxFactory.java:136)
        at com.sun.jndi.ldap.LdapCtxFactory.getInitialContext(LdapCtxFactory.java:66)
        at javax.naming.spi.NamingManager.getInitialContext(NamingManager.java:667)
        at javax.naming.InitialContext.getDefaultInitCtx(InitialContext.java:288)
        at javax.naming.InitialContext.init(InitialContext.java:223)
        at javax.naming.InitialContext.<init>(InitialContext.java:197)
        at javax.naming.directory.InitialDirContext.<init>(InitialDirContext.java:82)
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.buildInitialDirContext(LDAPInitialDirContextFactoryImpl.java:86)
        … 6 more
16:00:00,043  ERROR [quartz.core.ErrorLogger] Job (DEFAULT.ldapPeopleJobDetail threw an exception.
org.quartz.SchedulerException: Job threw an unhandled exception. [See nested exception: org.alfresco.repo.importer.ExportSourceImporterException: Failed to import]
        at org.quartz.core.JobRunShell.run(JobRunShell.java:213)
        at org.quartz.simpl.SimpleThreadPool$WorkerThread.run(SimpleThreadPool.java:529)
Caused by: org.alfresco.repo.importer.ExportSourceImporterException: Failed to import
        at org.alfresco.repo.importer.ExportSourceImporter.doImport(ExportSourceImporter.java:211)
        at org.alfresco.repo.importer.ImporterJob.execute(ImporterJob.java:44)
        at org.quartz.core.JobRunShell.run(JobRunShell.java:202)
        … 1 more
Caused by: org.alfresco.repo.security.authentication.AuthenticationException: LDAP authentication failed.
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.buildInitialDirContext(LDAPInitialDirContextFactoryImpl.java:90)
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.getDefaultIntialDirContext(LDAPInitialDirContextFactoryImpl.java:79)
        at org.alfresco.repo.security.authentication.ldap.LDAPPersonExportSource.generateExport(LDAPPersonExportSource.java:160)
        at org.alfresco.repo.importer.ExportSourceImporter.doImport(ExportSourceImporter.java:178)
        … 3 more
Caused by: javax.naming.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090334, comment: AcceptSecurityContext error, data 525, vece]
        at com.sun.jndi.ldap.LdapCtx.mapErrorCode(LdapCtx.java:3005)
        at com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:2951)
        at com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:2753)
        at com.sun.jndi.ldap.LdapCtx.connect(LdapCtx.java:2667)
        at com.sun.jndi.ldap.LdapCtx.<init>(LdapCtx.java:287)
        at com.sun.jndi.ldap.LdapCtxFactory.getUsingURL(LdapCtxFactory.java:175)
        at com.sun.jndi.ldap.LdapCtxFactory.getUsingURLs(LdapCtxFactory.java:193)
        at com.sun.jndi.ldap.LdapCtxFactory.getLdapCtxInstance(LdapCtxFactory.java:136)
        at com.sun.jndi.ldap.LdapCtxFactory.getInitialContext(LdapCtxFactory.java:66)
        at javax.naming.spi.NamingManager.getInitialContext(NamingManager.java:667)
        at javax.naming.InitialContext.getDefaultInitCtx(InitialContext.java:288)
        at javax.naming.InitialContext.init(InitialContext.java:223)
        at javax.naming.InitialContext.<init>(InitialContext.java:197)
        at javax.naming.directory.InitialDirContext.<init>(InitialDirContext.java:82)
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.buildInitialDirContext(LDAPInitialDirContextFactoryImpl.java:86)
        … 6 more

‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Et voici mon fichier d'authentification "ldap-authentication.properties"


ldap.authentication.userNameFormat=%s@toto.org
ldap.authentication.java.naming.factory.initial=com.sun.jndi.ldap.LdapCtxFactory
ldap.authentication.java.naming.provider.url=ldap://serveur.toto.org:389
ldap.authentication.java.naming.security.authentication=simple
ldap.authentication.java.naming.security.principal=CN=toto\reader,OU=Users,DC=toto,DC=org
ldap.authentication.java.naming.security.credentials=passe_secret
ldap.authentication.escapeCommasInBind=false
ldap.authentication.escapeCommasInUid=false
‍‍‍‍‍‍‍‍‍‍

J'ai plus l'impression que l'authentification marche mais non l'importation.
C'est à mon avis une erreur dans la configuration mais je ne sais pas où me diriger…

Re: Synchronisation LDAP

gardouille — Tue, 28 Apr 2009 07:20:26 GMT

Salut,

J'ai un problème similaire avec ma configuration de ldap.
Je te tiens au courant si j'arrive à finaliser correctement l'installation. 😃

Re: Synchronisation LDAP

ko08nz — Tue, 28 Apr 2009 08:15:43 GMT

Salut,

Je retrouve des gens qui ont eu le même soucis mais impossible à comprendre comment ils ont pu résoudre leur cas…
par exemple :
http://forums.alfresco.com/fr/viewtopic.php?f=6&t=2276

Re: Synchronisation LDAP

ko08nz — Tue, 28 Apr 2009 15:55:47 GMT

Bonjour Gardouille,

J'aimerais savoir ce que tu as fait comme modifications et les fichiers concernés.
Est-ce possible ?
Je voudrais savoir si on n'a pas sauté des étapes…

Merci d'avance.

Re: Synchronisation LDAP

gardouille — Wed, 29 Apr 2009 12:03:36 GMT

Salut,

Je vais refaire toute la config à partir d'un snapshot de ma machine virtuelle. Je fais ça, soit aujourd'hui, soit demain. Parce qu'en fait je n'arrivais plus à avoir de log avec la config actuelle. Et quand j'avais les fichiers conçernant le ldap d'activer, je ne pouvais plus du tout me loguer.

J'ai donc désactiver les fichiers conçernant le ldap, je me suis loguer en admin et je suis retomber par hasard sur la liste des utilisateurs. Et là, au miracle les utilisateurs avaient été importés, mais par contre, impossible de savoir avec quelle config cela avait été fait -__-

Je te tiens au courant 😃

Re: Synchronisation LDAP

ko08nz — Wed, 29 Apr 2009 14:05:12 GMT

Il y a au moins un qui a réussi bien que ce soit d'une manière mystérieuse….

Re: Synchronisation LDAP

ko08nz — Wed, 29 Apr 2009 14:06:39 GMT

Dans mon cas, je crée un login sur l'AD et de suite j'arrive à me connecter sur Alfresco avec ce compte.
Mais impossible d'avoir les informations liées à son compte : nom, prénom, mail, etc…

Re: Synchronisation LDAP

ko08nz — Thu, 30 Apr 2009 09:47:52 GMT

Bonjour,

J'ai fini par réussir à synchroniser et les users et les groupes.
Ce qui m'intéresserait, c'est de synchroniser selectivement certains OU de l'AD pour récupérer ses Users/Groupes.
Et surtout pas une synchronisation totale.
Pensez-vous que c'est faisable ?

Merci d'avance.

ps: je posterai de quelle manière j'ai configuré les deux fichiers concernés

Re: Synchronisation LDAP

ko08nz — Thu, 30 Apr 2009 10:43:11 GMT

Je désirais aussi enlever de Alfresco les ulisateurs et les groupes que j'ai importé dernièrement.
Du coup effacer peut-être aussi les répertoires de travail de ces users/groupes.

En gros, remettre à zéro la synchro pour les différents tests que je voudrais mener…

topic Synchronisation LDAP in Alfresco Archive

Synchronisation LDAP

Re: Synchronisation LDAP

Re: Synchronisation LDAP

Re: Synchronisation LDAP

Re: Synchronisation LDAP

Re: Synchronisation LDAP

Re: Synchronisation LDAP

Re: Synchronisation LDAP

Re: Synchronisation LDAP

Re: Synchronisation LDAP