topic Re: [RESOLU] Problème de connexion au niveau du partage réseau in Alfresco Archive

[RESOLU] Problème de connexion au niveau du partage réseau

tagada — Mon, 01 Mar 2010 10:24:37 GMT

Bonjour,J'utilise la version Community 3.2.0 (r2 2440) schema 3300.Tout est bien installé, le lien avec AD est bien créé, j'arrive bien à me connecter en http (sur http://adresseip/alfresco) avec les identifiants d'AD, mais impossible de me connecter au partage réseau.Voici le message d'erreur "La b

Re: [RESOLU] Problème de connexion au niveau du partage réseau

rguinot — Tue, 02 Mar 2010 16:05:12 GMT

problème qui n'a rien à voir avec Alfresco, mais vu la clarté de l'erreur elle doit provenir de chez microsoft.

http://www.forum-microsoft.org/topic110374.html
http://support.microsoft.com/kb/325874/fr

Vous me faites aller sur des sites microsoft j'espère que vous appréciez l'effort

Re: [RESOLU] Problème de connexion au niveau du partage réseau

tagada — Tue, 02 Mar 2010 16:50:33 GMT

Bonjour,

J'apprécie cet effort, merci

J'ai déjà vu ces sites, mais malheureusement les manipulations données n'aboutissent pas à la résolution de mon problème.
Dans le 1er cas, je n'ai qu'un seul contrôleur de domaine et pour l'autre site, il faudrait que je possède 2 domaines, ce qui n'est pas le cas.

En cherchant, j'ai aussi trouvé ce lien: http://technet.microsoft.com/fr-fr/library/bb742532.aspx#EMAAA mais qui ne s'applique hélas qu'aux cartes à puces.

Mon infrastructure de test se résume à :
- Un serveur AD sous windows 2003.
- Un serveur Debian 5 sur lequel est installé Alfresco.

N'y aurait-il pas une erreur de compatibilité car quand je regarde la configuration du domaine, j'ai :
Niveau fonctionnel du domaine : Windows 2003
Niveau fonctionnel de la foret : Windows 2000

Mes fichiers de configuration:
* /opt/alfresco/tomcat/shared/classes/alfresco-global.properties
J'ai rajouté à la fin :

authentication.chain=kerberos1:kerberos
kerberos.authentication.realm=DOMAINE.FR
kerberos.authentication.sso.enabled=false
kerberos.authentication.authenticateCIFS=true
kerberos.authentication.user.configEntryName=Alfresco
kerberos.authentication.cifs.configEntryName=AlfrescoCIFS
kerberos.authentication.http.configEntryName=AlfrescoHTTP
kerberos.authentication.cifs.password=alfrescocifspass
kerberos.authentication.http.password=alfrescohttppass
kerberos.authentication.defaultAdministratorUserNames=Administrateur‍‍‍‍‍‍‍‍‍‍

* /opt/alfresco/tomcat/webapps/alfresco/WEB-INF/classes/alfresco/file-servers.xml
J'ai modifié :

      <!– CIFS Enterprise authentication sample with Kerberos –>
      <authenticator type="enterprise"/>
         <KDC>192.168.13.60</KDC>
         <Realm>DOMAINE.FR</Realm>
         <Password>alfrescocifspass</Password>

         <kerberosDebug/>
      </authenticator>‍‍‍‍‍‍‍‍

Les commandes que j'ai effectué sur mon serveur AD :

ktpass -princ cifs/alfresco.domaine.fr@DOMAINE.FR -pass alfrescocifspass -mapuser DOMAINE\alfrescocifs -crypto RC4-HMAC-NT -ptype KRB5_NT_PRINCIPAL -out c:\temp\alfrescocifs.keytab
ktpass -princ HTTP/alfresco.domaine.fr@DOMAINE.FR -pass alfrescohttppass -mapuser DOMAINE\alfrescohttp -crypto RC4-HMAC-NT -ptype KRB5_NT_PRINCIPAL -out c:\temp\alfrescohttp.keytab
setspn -a cifs/alfresco alfrescocifs
setspn -a cifs/alfresco.domaine.fr alfrescocifs
setspn -a HTTP/alfresco alfrescohttp
setspn -a HTTP/alfresco.domaine.fr alfrescohttp‍‍‍‍‍‍

Re: [RESOLU] Problème de connexion au niveau du partage réseau

rguinot — Tue, 02 Mar 2010 16:57:24 GMT

je ne suis pas expert microsoft / AD désolé…. peut être quelqu'un d'autre aura la réponse ou bien sur les forums microsoft

Re: [RESOLU] Problème de connexion au niveau du partage réseau

tagada — Mon, 08 Mar 2010 14:11:07 GMT

Après réinstallation d'Alfresco, tout semble être rentré dans l'ordre.
J'ai eu un problème au niveau du serveur CIFS et de Kerberos :
CIFS Kerberos authenticator error javax.security.auth.login.LoginException: Client not found in Kerberos database (6)
Mais après un stop/start, l'erreur n'est plus là.