[RESOLU] Problème de connexion au niveau du partage réseau

[tagada]

Bonjour,

J'utilise la version Community 3.2.0 (r2 2440) schema 3300.
Tout est bien installé, le lien avec AD est bien créé, j'arrive bien à me connecter en http (sur http://adresseip/alfresco) avec les identifiants d'AD, mais impossible de me connecter au partage réseau.

Voici le message d'erreur "La base de données de sécurité du serveur n'a pas de compte d'ordinateur pour la relation d'approbation avec cette station de travail"

Je ne comprends rien à ce message d'erreur xD

Si quelqu'un pouvait m'aider ^^

Merci.

[rguinot]

problème qui n'a rien à voir avec Alfresco, mais vu la clarté de l'erreur elle doit provenir de chez microsoft.

http://www.forum-microsoft.org/topic110374.html
http://support.microsoft.com/kb/325874/fr

Vous me faites aller sur des sites microsoft j'espère que vous appréciez l'effort

[tagada]

Bonjour,

J'apprécie cet effort, merci

J'ai déjà vu ces sites, mais malheureusement les manipulations données n'aboutissent pas à la résolution de mon problème.
Dans le 1er cas, je n'ai qu'un seul contrôleur de domaine et pour l'autre site, il faudrait que je possède 2 domaines, ce qui n'est pas le cas.

En cherchant, j'ai aussi trouvé ce lien: http://technet.microsoft.com/fr-fr/library/bb742532.aspx#EMAAA mais qui ne s'applique hélas qu'aux cartes à puces.

Mon infrastructure de test se résume à :
- Un serveur AD sous windows 2003.
- Un serveur Debian 5 sur lequel est installé Alfresco.

N'y aurait-il pas une erreur de compatibilité car quand je regarde la configuration du domaine, j'ai :
Niveau fonctionnel du domaine : Windows 2003
Niveau fonctionnel de la foret : Windows 2000

Mes fichiers de configuration:
* /opt/alfresco/tomcat/shared/classes/alfresco-global.properties
J'ai rajouté à la fin :

authentication.chain=kerberos1:kerberos
kerberos.authentication.realm=DOMAINE.FR
kerberos.authentication.sso.enabled=false
kerberos.authentication.authenticateCIFS=true
kerberos.authentication.user.configEntryName=Alfresco
kerberos.authentication.cifs.configEntryName=AlfrescoCIFS
kerberos.authentication.http.configEntryName=AlfrescoHTTP
kerberos.authentication.cifs.password=alfrescocifspass
kerberos.authentication.http.password=alfrescohttppass
kerberos.authentication.defaultAdministratorUserNames=Administrateur‍‍‍‍‍‍‍‍‍‍

* /opt/alfresco/tomcat/webapps/alfresco/WEB-INF/classes/alfresco/file-servers.xml
J'ai modifié :

      <!– CIFS Enterprise authentication sample with Kerberos –>
      <authenticator type="enterprise"/>
         <KDC>192.168.13.60</KDC>
         <Realm>DOMAINE.FR</Realm>
         <Password>alfrescocifspass</Password>

         <kerberosDebug/>
      </authenticator>‍‍‍‍‍‍‍‍

Les commandes que j'ai effectué sur mon serveur AD :

ktpass -princ cifs/alfresco.domaine.fr@DOMAINE.FR -pass alfrescocifspass -mapuser DOMAINE\alfrescocifs -crypto RC4-HMAC-NT -ptype KRB5_NT_PRINCIPAL -out c:\temp\alfrescocifs.keytab
ktpass -princ HTTP/alfresco.domaine.fr@DOMAINE.FR -pass alfrescohttppass -mapuser DOMAINE\alfrescohttp -crypto RC4-HMAC-NT -ptype KRB5_NT_PRINCIPAL -out c:\temp\alfrescohttp.keytab
setspn -a cifs/alfresco alfrescocifs
setspn -a cifs/alfresco.domaine.fr alfrescocifs
setspn -a HTTP/alfresco alfrescohttp
setspn -a HTTP/alfresco.domaine.fr alfrescohttp‍‍‍‍‍‍

[rguinot]

je ne suis pas expert microsoft / AD désolé…. peut être quelqu'un d'autre aura la réponse ou bien sur les forums microsoft

[tagada]

Après réinstallation d'Alfresco, tout semble être rentré dans l'ordre.
J'ai eu un problème au niveau du serveur CIFS et de Kerberos :
CIFS Kerberos authenticator error javax.security.auth.login.LoginException: Client not found in Kerberos database (6)
Mais après un stop/start, l'erreur n'est plus là.