No me aparece grupo EVERYONE

[juvenal_aguirre]

Buenas tardes

Al intentar dar permisos sobre una carpeta no me aparece el grupo/usuario EVERYONE.  mi solución la tengo la configurada con sincronización a través del LDAP en un servidor Linux; he realizado una ambiente de pruebas sin la configuración del LDAP, y aqui si me aparece EVERYONE

Muchas gracias y quedo atento

Cordial saludo,

[cristinamr]

Buenas, Juvenal.

Qué caso más raro... Creo que núnca había escuchado/leído algo similar. ¿Podrías darnos más detalles? Por ejemplo: Déjanos cómo tienes configurado el alfresco-global.properties y el ldap. Haznos una captura de cuando funciona y cuando no y lo más importante: Los pasos a reproducir. A ver si podemos echarte un cable.

Un saludo,

Cris.

[juvenal_aguirre]

Buenos días Cristina:

De antemano muchas gracias por tu apoyo

Adjunto dos imagenes (ambiente productivo, ambiente pruebas) para tratar de representar mi dificultad, esta es mi configuración del LDAP, Como nota adicional, el sistema es capaz de sincronizar el directorio activo perfectamente.

####LDAP######
authentication.chain=ldap1:ldap,alfrescoNtlm1:alfrescoNtlm
ntlm.authentication.sso.enabled=false
ldap.authentication.active=true
ldap.authentication.userNameFormat=%s@cadena.com.co
ldap.authentication.java.naming.provider.url=ldap://servidorLDAP.cadena.com.co:389
ldap.authentication.java.naming.security.authentication=simple
ldap.authentication.defaultAdministratorUserNames=Administrator

#SINCRONIZACION DEL LDAP######
ldap.synchronization.active=true
ldap.synchronization.java.naming.security.principal=CN=Servicio Alfresco,OU=Usuarios y Servicios,DC=cadena,DC=com,DC=co
ldap.synchronization.java.naming.security.credentials=*******
ldap.synchronization.queryBatchSize=1000
ldap.synchronization.attributeBatchSize=1000
ldap.synchronization.groupQuery=(objectclass\=group)
ldap.synchronization.groupDifferentialQuery=(objectclass\=group)
ldap.synchronization.personQuery=objectclass=user
ldap.synchronization.personDifferentialQuery=objectclass=user
ldap.synchronization.groupSearchBase=OU=LA ESTRELLA,OU=CADENA,DC=cadena,DC=com,DC=co
ldap.synchronization.userSearchBase=OU=CADENA,DC=cadena,DC=com,DC=co
ldap.synchronization.modifyTimestampAttributeName=modifyTimestamp
ldap.synchronization.userIdAttributeName=sAMAccountName
ldap.synchronization.userFirstNameAttributeName=givenName
ldap.synchronization.userLastNameAttributeName=sn
ldap.synchronization.userEmailAttributeName=mail
ldap.synchronization.userJobTitleAttributeName=title
ldap.synchronization.userLocationAttributeName=physicalDeliveryOfficeName
ldap.synchronization.userOrganizationalIdAttributeName=ou
ldap.synchronization.defaultHomeFolderProvider=userHomesHomeFolderProvider
ldap.synchronisation.defaultHomeFolderProvider=personalHomeFolderProvider
ldap.synchronization.groupIdAttributeName=cn
ldap.synchronization.groupType=group
ldap.synchronization.personType=user
ldap.synchronization.groupMemberAttributeName=member
synchronization.synchronizeChangesOnly=true
ldap.synchronization.timestampFormat=yyyyMMddHHmmss'.0Z'
ldap.synchronization.modifyTimestampAttributeName=whenChanged
ldap.synchronization.import.cron=0 0 0 * * ?

Muchas gracias y quedo atento,

[cristinamr]

Pues no veo nada raro en tu configuración LDAP. 

Déjame que recopile la información:

• Tanto test como prod tienen la misma configuración de LDAP aplicada.
• En test aparece el grupo pero en producción no.

Me da que no tenga que ver con la configuración de ldap y que sea debido a algo más que se nos escapa. ¿Habría alguna posibilidad de que hablaramos por Skype on HangOut para que me lo enseñaras? A ver si veo por donde puede venir el problema. Si te va bien, mandame un mensaje con tu cuenta y te añado a la que me digas.

Un saludo,

Cris.

[juvenal_aguirre]

En hora buena Cristina

Agradezco mucho tu apoyo mi cuenta skype es juvenal.aguirre.acevedo te intenté buscar en skype y me aparecieron 1001 Cristinas de todo el mundo

muchas gracias por tu apoyo

Cordial saludo,

[juvenal_aguirre]

Buenos días Cristina

Ya logré solucionar el inconveniente. lo que hicimos fue lo siguiente:

Se creó un js con la asignación de permisos a la carpeta "compartido", se creó esta regla y a partir de esta ya logro que los usuarios puedan subir documentos a esta carpeta,

Esta es una solución que tal vez no sea la mas optima, Agradezco me informen si el grupo everyone lo puedo seleccionar por medio del buscador o diagnosticar a que se debe que no aparece.

Ejemplo del script utilizado:

for each (nodo in companyhome.children){

nombre_area = nodo.properties.name.toUpperCase();
if(nombre_area == "COMPARTIDO"){
nodo.setPermission("Collaborator", "GROUP_EVERYONE");
}
}

Mil gracias a Cristina por su apoyo

[cristinamr]

Perfecto. Muchas gracias por compartir el código.

Un saludo 🙂