Active Directory Group Management in eGW

Jonas 2016-01-25 12:51:02 UTC #1

Hallo,

Wir benutzen seit langem die eGW 1.8 und wollten jetzt updaten auf die 14.3.
Dazu kommt ein Umzug von openLDAP auf eine samba4 AD.

Ich habe jetzt die eGW so eingerichtet das die Verbindung mit dem samba AD steht und ich neue Benutzer anlegen kann.
Als langjähriger Nutzer der alten Version haben wir auch Zugriff auf das Group Management, welches über das stylite repository installiert wurde.

Hier gibt es jetzt aber das Problem das ich keine neuen Gruppen anlegen kann. Fogender Fehler ist im apache error log zu sehen:

PHP Warning: ldap_add(): Add: Invalid syntax in /usr/share/egroupware/phpgwapi/inc/class.accounts_ads.inc.php on line 1613, referer: https://192.168.123.222/egroupware/index.php?menuaction=groups.groups_admin.edit
[Mon Jan 25 12:42:44.329013 2016] [:error] [pid 9655] [client 192.168.123.61:58503] #1 /usr/share/egroupware/phpgwapi/inc/class.accounts_ads.inc.php(1613): ldap_add(Resource id #47, 'CN=Werkstatt, O...', Array), referer: https://192.168.123.222/egroupware/index.php?menuaction=groups.groups_admin.edit
[Mon Jan 25 12:42:44.329023 2016] [:error] [pid 9655] [client 192.168.123.61:58503] #2 /usr/share/egroupware/phpgwapi/inc/class.accounts_ads.inc.php(595): adLDAPGroups_egw->create(Array), referer: https://192.168.123.222/egroupware/index.php?menuaction=groups.groups_admin.edit
[Mon Jan 25 12:42:44.329030 2016] [:error] [pid 9655] [client 192.168.123.61:58503] #3 /usr/share/egroupware/phpgwapi/inc/class.accounts_ads.inc.php(367): accounts_ads->_save_group(Array, NULL), referer: https://192.168.123.222/egroupware/index.php?menuaction=groups.groups_admin.edit
[Mon Jan 25 12:42:44.329037 2016] [:error] [pid 9655] [client 192.168.123.61:58503] #4 /usr/share/egroupware/phpgwapi/inc/class.accounts.inc.php(537): accounts_ads->save(Array), referer: https://192.168.123.222/egroupware/index.php?menuaction=groups.groups_admin.edit
[Mon Jan 25 12:42:44.329043 2016] [:error] [pid 9655] [client 192.168.123.61:58503] #5 /usr/share/egroupware/admin/inc/class.admin_cmd_edit_group.inc.php(98): accounts->save(Array), referer: https://192.168.123.222/egroupware/index.php?menuaction=groups.groups_admin.edit
[Mon Jan 25 12:42:44.329050 2016] [:error] [pid 9655] [client 192.168.123.61:58503] #6 /usr/share/egroupware/admin/inc/class.admin_cmd.inc.php(170): admin_cmd_edit_group->exec(false), referer: https://192.168.123.222/egroupware/index.php?menuaction=groups.groups_admin.edit
[Mon Jan 25 12:42:44.329056 2016] [:error] [pid 9655] [client 192.168.123.61:58503] #7 /usr/share/egroupware/groups/inc/class.groups_admin.inc.php(132): admin_cmd->run(), referer: https://192.168.123.222/egroupware/index.php?menuaction=groups.groups_admin.edit
[Mon Jan 25 12:42:44.329063 2016] [:error] [pid 9655] [client 192.168.123.61:58503] #8 [internal function]: groups_admin->edit(Array), referer: https://192.168.123.222/egroupware/index.php?menuaction=groups.groups_admin.edit
[Mon Jan 25 12:42:44.329069 2016] [:error] [pid 9655] [client 192.168.123.61:58503] #9 /usr/share/egroupware/phpgwapi/inc/common_functions.inc.php(1136): call_user_func(Array, Array), referer: https://192.168.123.222/egroupware/index.php?menuaction=groups.groups_admin.edit
[Mon Jan 25 12:42:44.329076 2016] [:error] [pid 9655] [client 192.168.123.61:58503] #10 /usr/share/egroupware/etemplate/inc/class.etemplate_new.inc.php(375): ExecMethod('groups.groups_a...', Array), referer: https://192.168.123.222/egroupware/index.php?menuaction=groups.groups_admin.edit
[Mon Jan 25 12:42:44.329082 2016] [:error] [pid 9655] [client 192.168.123.61:58503] #11 [internal function]: etemplate_new->ajax_process_content('groups_sysop_56...', Array, false), referer: https://192.168.123.222/egroupware/index.php?menuaction=groups.groups_admin.edit
[Mon Jan 25 12:42:44.329089 2016] [:error] [pid 9655] [client 192.168.123.61:58503] #12 /usr/share/egroupware/phpgwapi/inc/class.egw_json.inc.php(162): call_user_func_array(Array, Array), referer: https://192.168.123.222/egroupware/index.php?menuaction=groups.groups_admin.edit
[Mon Jan 25 12:42:44.329095 2016] [:error] [pid 9655] [client 192.168.123.61:58503] #13 /usr/share/egroupware/phpgwapi/inc/class.egw_json.inc.php(82): egw_json_request->handleRequest('groups.etemplat...', Array), referer: https://192.168.123.222/egroupware/index.php?menuaction=groups.groups_admin.edit
[Mon Jan 25 12:42:44.329102 2016] [:error] [pid 9655] [client 192.168.123.61:58503] #14 /usr/share/egroupware/json.php(106): egw_json_request->parseRequest('groups.etemplat...', '{"request":{"pa...'), referer: https://192.168.123.222/egroupware/index.php?menuaction=groups.groups_admin.edit
[Mon Jan 25 12:42:44.329120 2016] [:error] [pid 9655] [client 192.168.123.61:58503] #15 {main}, referer: https://192.168.123.222/egroupware/index.php?menuaction=groups.groups_admin.edit
[Mon Jan 25 12:42:44.329134 2016] [:error] [pid 9655] [client 192.168.123.61:58503] # Instance=default, User=sysop, Request=POST https://192.168.123.222/egroupware/json.php?menuaction=groups.etemplate_new.ajax_process_content.etemplate, User-agent=Mozilla/5.0 (Windows NT 10.0; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0, referer: https://192.168.123.222/egroupware/index.php?menuaction=groups.groups_admin.edit
[Mon Jan 25 12:42:44.329422 2016] [:error] [pid 9655] [client 192.168.123.61:58503] accounts_ads::_save_group(Array([old_run] => Array()[apps] => Array([0] => Array([appname] => admin[title] => Admin[action] => [popup] => [run] => )[1] => Array([appname] => addressbook[title] => Adressbuch[action] => [popup] => [run] => )[2] => Array([appname] => notifications[title] => Benachrichtigungen[action] => [popup] => [run] => )[3] => Array([appname] => groupdav[title] => CalDAV, CardDAV und GroupDAV Server[action] => [popup] => [run] => )[4] => Array([appname] => filemanager[title] => Dateimanager[action] => [popup] => [run] => )[5] => Array([appname] => preferences[title] => Einstellungen[action] => [popup] => [run] => )[6] => Array([appname] => emailadmin[title] => emailadmin[action] => [popup] => [run] => )[7] => Array([appname] => activesync[title] => eSync[action] => [popup] => [run] => )[8] => Array([appname] => etemplate[title] => eTemplate[action] => [popup] => [run] => )[9] => Array([appname] => phpfreechat[title] => freeChat[action] => [popup] => [run] => )[10] => Array([appname] => groups[title] => Gruppen[action] => [popup] => [run] => )[11] => Array([appname] => home[title] => Home[action] => [popup] => [run] => )[12] => Array([appname] => importexport[title] => Import/Export[action] => [popup] => [run] => )[13] => Array([appname] => infolog[title] => InfoLog[action] => [popup] => [run] => )[14] => Array([appname] => calendar[title] => Kalender[action] => [popup] => [run] => )[15] => Array([appname] => bookmarks[title] => Lesezeichen[action] => [popup] => [run] => )[16] => Array([appname] => mail[title] => Mail[action] => [popup] => [run] => )[17] => Array([appname] => news_admin[title] => Nachrichten[action] => [popup] => [run] => )[18] => Array([appname] => projectmanager[title] => Projektmanager[action] => [popup] => [run] => )[19] => Array([appname] => registration[title] => Registrierung[action] => [popup] => [run] => )[20] => Array([appname] => resources[title] => Ressourcen[action] => [popup] => [run] => )[21] => Array([appname] => sambaadmin[title] => Sambaadmin[action] => [popup] => [run] => )[22] => Array([appname] => sitemgr[title] => SiteMgr[action] => [popup] => [run] => )[23] => Array([appname] => timesheet[title] => Stundenzettel[action] => [popup] => [run] => )[24] => Array([appname] => tracker[title] => Verfolgungssystem[action] => [popup] => [run] => )[25] => Array([appname] => sitemgr-link[title] => Website[action] => [popup] => [run] => )[26] => Array([appname] => wiki[title] => Wiki[action] => [popup] => [run] => )[27] => Array([appname] => phpbrain[title] => Wissensdatenbank[action] => [popup] => [run] => )[28] => Array([appname] => developer_tools[title] => \xc3\x9cbersetzungswerkzeuge[action] => [popup] => [run] => ))[account_lid] => Werkstatt[account_members] => Array([0] => 1217)[account_type] => g[account_status] => A[account_expires] => -1)) adldap->group()->create(Array([group_name] => Werkstatt[description] => [container] => OU=Users,OU=Miarka24)) returned FALSE, referer: https://192.168.123.222/egroupware/index.php?menuaction=groups.groups_admin.edit

Manuell Gruppen hinzufügen im AD funktioniert sobald ich auch einen Benutzer in die Gruppe gepackt habe. Danach kann ich die Gruppe auch per eGW verwalten. Dann allerdings taucht eine weitere Gruppe bei dem Benutzer auf, glücklich macht mich das nicht.

Der sysop Benutzer hatte vorher logischerweise die Primäre Gruppe “Admins”.
Die PHP Version ist die 5.6.17-0+deb8u1.

Ich wäre dankbar für Hinweise oder Lösungen.

MfG Jonas Stunkat

Jonas 2016-01-25 16:48:22 UTC #2

Ich habe ein wenig im PHP code rumgestochert, und jetzt geht es.

In dieser Datei musste vermutlich eine Zeile geändert werden, ich habe aber ein bisschien mehr geändert.
/usr/share/egroupware/phpgwapi/inc/class.accounts_ads.inc.php

Ich poste einfach mal die gesamte Klasse mit Änderungen:

class adLDAPGroups_egw extends adLDAPGroups
{
        /**
         * Create a group
         *
         * Extended to allow to specify $attribute["container"] as string, because array hardcodes "OU=", while Samba4 and win2008r2 uses "CN=Users"
         *
         * @param array $attributes Default attributes of the group
         * @return bool
         */
        public function create($attributes)
        {
                if (!is_array($attributes)){ return "Attributes must be an array"; }
                if (!array_key_exists("group_name", $attributes)){ return "Missing compulsory field [group_name]"; }
                if (!array_key_exists("container", $attributes)){ return "Missing compulsory field [container]"; }
                if (!array_key_exists("description", $attributes)){ return "Missing compulsory field [description]"; }
                if (empty($attributes["container"])){ return "Container attribute must be an array or string."; }

                //$member_array = array();
                //$member_array[0] = "cn=user1,cn=Users,dc=yourdomain,dc=com";
                //$member_array[1] = "cn=administrator,cn=Users,dc=yourdomain,dc=com";

                $add = array();
                $add['cn'] = $attributes['group_name'];
                $add['groupType'] = '-2147483646';
                $add['objectClass'][0] = 'top';
                $add['objectClass'][1] = 'group';
                //vermutlich hätte nur die nächste Zeile auskommentiert werden müssen,
                //diese scheint der Grund für den Syntax Fehler zu sein
                //$add['description'] = $attributes['description'];
                $add['sAMAccountName'] = $attributes['group_name'];
                //$add["member"] = $member_array; UNTESTED

                // Determine the container
                if (is_array($attributes['container'])) {
                        $attributes['container'] = array_reverse($attributes['container']);
                        $attributes['container'] = 'OU=' . implode(',OU=',$attributes['container']);
                }

                $group_dn = "CN={$add['cn']},{$attributes['container']},".$this->adldap->getBaseDn();
                $result = ldap_add($this->adldap->getLdapConnection(),$group_dn,$add);

                if ($result != true) {
                        return false;
                }
                return true;
        }
}

Warum diese Zeile:

if (!array_key_exists("description", $attributes)){ return "Missing compulsory field [description]"; }

keinen Fehler produziert kann ich nur vermuten, aber wahrscheinlich ist der key vorhanden aber kein value hinterlegt.
Womöglich sollte man diese auch auskommentieren wenn sowieso keine Beschreibung für die Gruppe angelegt wird.

Vielleicht hilft das ja noch jemandem weiter

MfG Jonas Stunkat

Ralf_Becker_Stylite 2016-01-26 09:31:14 UTC #3

Hi Jonas,

welche Samba4 Version hast Du?

Welche der Änderungen behebt das Problem für Dich?
a) $add[‘groupType’] = ‘-2147483646’;
b) $add[‘objectClass’] = array(‘top’,‘group’);
c) auskommentieren von: $add[‘description’] = $attributes[‘description’];

Du vermutest c) alleine reicht aus, kannst Du das bestätigen?

Wie steht es mit:

if (!empty($attribute[‘description’])) $add[‘description’] =
$attribute[‘description’];

Ralf

Ich habe ein wenig im PHP code rumgestochert, und jetzt geht es.

In dieser Datei musste vermutlich eine Zeile geändert werden, ich habe aber
ein bisschien mehr geändert.
/usr/share/egroupware/phpgwapi/inc/class.accounts_ads.inc.php

Ich poste einfach mal die gesamte Klasse mit Änderungen:

Warum diese Zeile:

keinen Fehler produziert kann ich nur vermuten, aber wahrscheinlich ist der
key vorhanden aber kein value hinterlegt.
Womöglich sollte man diese auch auskommentieren wenn sowieso keine
Beschreibung für die Gruppe angelegt wird.

Vielleicht hilft das ja noch jemandem weiter

MfG Jonas Stunkat

–
View this message in context: http://egroupware.219119.n3.nabble.com/Active-Directory-Group-Management-in-eGW-tp4010979p4010986.html
Sent from the egroupware-german mailing list archive at Nabble.com.

Site24x7 APM Insight: Get Deep Visibility into Application Performance
APM + Mobile APM + RUM: Monitor 3 App instances at just $35/Month
Monitor end-to-end web transactions and take corrective actions now
Troubleshoot faster and improve end-user experience. Signup Now!
http://pubads.g.doubleclick.net/gampad/clk?id=267308311&iu=/4140

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

–
Ralf Becker
Director Software Development

Stylite AG

Isaac-Fulda-Allee 9 | Tel. +49 6131 32702-0
D-55124 Mainz | Fax. +49 6131 32702-70

Email: rb@stylite.de

www.stylite.de | www.egroupware.org

Managing Directors: Andre Keller | Ralf Becker | Gudrun Mueller
Chairman of the supervisory board: Prof. Dr. Birger Leon Kropshofer

VAT DE214280951 | Registered HRB 46224 Mainz Germany

Jonas 2016-01-26 11:31:11 UTC #4

Hallo,

var_dump($attributes);
array(3) {
  ["group_name"]=>string(5) "Werkstatt"
  ["description"]=>string(0) ""
  ["container"]=>string(20) "OU=Users,OU=Miarka24"
}

Demzufolge funktioniert die if-Anweisung wunderbar:

if (!empty($attribute['description']))
   {
        $add['description'] = $attribute['description'];
   }

c) reicht aus, gerade nochmal getestet.

Samba Version 4.3.3 und 4.3.4, beide Verhalten sich identisch.

Ich habe bis jetzt nichts gefunden um eine Description zu setzen, gibt es diese Möglichkeit beim anlegen einer Gruppe mit eGW?

MfG Jonas Stunkat

Ralf_Becker_Stylite 2016-01-26 13:32:03 UTC #5

Hallo Jonas,

Hallo,

Demzufolge funktioniert die if-Anweisung wunderbar:

c) reicht aus, gerade nochmal getestet.

Samba Version 4.3.3 und 4.3.4, beide Verhalten sich identisch.
Ok, ich habe die Änderungen jetzt commited:

https://svn.stylite.de/viewvc/egroupware/branches/14.2/phpgwapi/inc/class.accounts_ads.inc.php?r1=54845&r2=54844&pathrev=54845

Damit werden sie Teil des nächsten Maintenance Releases sein.

Ich habe bis jetzt nichts gefunden um eine Description zu setzen, gibt es
diese Möglichkeit beim anlegen einer Gruppe mit eGW?
Ja, per Default bekommen die EGroupware Standard-Gruppen “Admins”,
“Default” und “NoGroup” eine Beschreibung, dass sie von EGroupware
angelegt wurden und man sie nicht löschen soll.

Das Gruppenmodul von EPL erlaubt auch die Beschreibung von EGroupware
aus zu setzen, das freie Tool nicht.

Beschreibungen werden im Admin Tree als Tooltip angezeigt.

Ralf

–
Ralf Becker
Director Software Development

Stylite AG

Isaac-Fulda-Allee 9 | Tel. +49 6131 32702-0
D-55124 Mainz | Fax. +49 6131 32702-70

Email: rb@stylite.de

www.stylite.de | www.egroupware.org

Managing Directors: Andre Keller | Ralf Becker | Gudrun Mueller
Chairman of the supervisory board: Prof. Dr. Birger Leon Kropshofer

VAT DE214280951 | Registered HRB 46224 Mainz Germany

Jonas 2016-01-26 14:46:41 UTC #6

Ok, Gruppen werden dann funktionieren ACL´s leider nicht.

mehrere Probleme:

die Gruppe NoGroup wird nicht im AD erstellt (bei manueller Erstellung über eGW taucht dann tatsächlich auch die Description auf ;))
der user anonymous wird nicht angelegt
die ACL´s werden festgelegt bevor man das Backend eingestellt hat (d.h. die tabelle egw_acl enthält Einträge die sich auf account_id´s 1-4 Beziehen die natürlich nicht gültig sind wenn man das AD-Backend auswählt)
an sich nicht schlimm aber die ACL´s werden auch nicht geupdated, dies führt dazu das ua. die “SiteMgr” und “Nachrichten” App nicht oder nicht richtig funktionieren

Ich habe das bei mir momentan durch manuelle SQL-Updates behoben, und dafür gesorgt das die Zuordnungen stimmen (bevor ich im Setupmenu den admin Benutzer erstellt habe).

Alle danach angelegten Nutzer und ACL´s stimmen und werden korrekt eingetragen, soweit ich das bis jetzt sehen kann.

Vermutlich müsste jetzt irgendwo in den Setupfunktionen PHP-code geschrieben werden der sich per LDAP Abfragen die objectSID´s holt (nachdem diese angelegt wurden oder von den schon existierenden). Danach müsste man dann die ACL-Einträge in der DB updaten.

Ich würde das auch versuchen, wenn ich wüsste an welcher Stelle/Datei der Code am besten aufgehoben ist. In welcher Datei ist denn der Code der die Admin und Default Gruppe anlegt?

MfG Jonas Stunkat

Ralf_Becker_Stylite 2016-01-26 15:09:49 UTC #7

Hallo Jonas,

es gibt für den Umstieg auf ActiveDirectory bei uns Code und Erfahrungen
wie man das am besten macht.

Allerdings habe ich nicht die Zeit das auf der Liste ausführlich zu
erläutern.

Man kann entweder direkt mit AD installieren per setup-cli.php oder man
kann die numerischen IDs in der bestehenden EGroupware Datenbank mit
admin-cli.php --change-account-id anpassen.

Wenn es nur um die Standard Gruppen und Rechte geht, kann mach auch nach
Umstellung auf AD in Setup >> Konfiguration einen neuen Admin User
anlegen. Dabei werden die Standard Gruppen dann automatisch auch im AD
angelegt und die Rechte entsprechend deren ID’s gesetzt.

Ansonsten gibt es für solche Migrationen natürlich unseren Support …

Ralf

Ok, Gruppen werden dann funktionieren ACL´s leider nicht.

mehrere Probleme:

die Gruppe NoGroup wird nicht im AD erstellt (bei manueller Erstellung
über eGW taucht dann tatsächlich auch die Description auf ;))

der user anonymous wird nicht angelegt

die ACL´s werden festgelegt bevor man das Backend eingestellt hat (d.h.
die tabelle egw_acl enthält Einträge die sich auf account_id´s 1-4 Beziehen
die natürlich nicht gültig sind wenn man das AD-Backend auswählt)

an sich nicht schlimm aber die ACL´s werden auch nicht geupdated, dies
führt dazu das ua. die “SiteMgr” und “Nachrichten” App nicht oder nicht
richtig funktionieren

Ich habe das bei mir momentan durch manuelle SQL-Updates behoben, und dafür
gesorgt das die Zuordnungen stimmen (bevor ich im Setupmenu den admin
Benutzer erstellt habe).

Alle danach angelegten Nutzer und ACL´s stimmen und werden korrekt
eingetragen, soweit ich das bis jetzt sehen kann.

Vermutlich müsste jetzt irgendwo in den Setupfunktionen PHP-code geschrieben
werden der sich per LDAP Abfragen die objectSID´s holt (nachdem diese
angelegt wurden oder von den schon existierenden). Danach müsste man dann
die ACL-Einträge in der DB updaten.

Ich würde das auch versuchen, wenn ich wüsste an welcher Stelle/Datei der
Code am besten aufgehoben ist. In welcher Datei ist denn der Code der die
Admin und Default Gruppe anlegt?

MfG Jonas Stunkat

–
View this message in context: http://egroupware.219119.n3.nabble.com/Active-Directory-Group-Management-in-eGW-tp4010979p4011028.html
Sent from the egroupware-german mailing list archive at Nabble.com.

Site24x7 APM Insight: Get Deep Visibility into Application Performance
APM + Mobile APM + RUM: Monitor 3 App instances at just $35/Month
Monitor end-to-end web transactions and take corrective actions now
Troubleshoot faster and improve end-user experience. Signup Now!
http://pubads.g.doubleclick.net/gampad/clk?id=267308311&iu=/4140

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

–
Ralf Becker
Director Software Development

Stylite AG

Isaac-Fulda-Allee 9 | Tel. +49 6131 32702-0
D-55124 Mainz | Fax. +49 6131 32702-70

Email: rb@stylite.de

www.stylite.de | www.egroupware.org

Managing Directors: Andre Keller | Ralf Becker | Gudrun Mueller
Chairman of the supervisory board: Prof. Dr. Birger Leon Kropshofer

VAT DE214280951 | Registered HRB 46224 Mainz Germany

Jonas 2016-02-01 12:40:20 UTC #8

Hallo Ralf,

ich glaube Sie haben mich missverstanden, in dem vorigen Post ging es nur darum die eGW ersteinmal frisch mit AD Backend zu installieren, nicht darum die openldap accounts nach AD zu migrieren.

Soweit ich das gesehen habe gibt es keine Möglichkeit direkt bei der installation AD als Backend anzugeben.

Wie auch immer folgendes führte bei mir zu gewünschtem Ergebnis (die Reihenfolge ist wichtig):

- eGW ganz normal über die Repositories installieren - danach das Setup Menu aufrufen

- hier jetzt "Schritt 2 - Konfiguration" auswählen

- dann als Backend Active Directory auswählen ...

- ... und weiter unten die entsprechenden Infos eingeben

- jetzt den neuen Admin Benutzer für die eGW anlegen: "Schritt 3 - Administrator-Konto" (dadurch wird gleichzeitig auch die Default und Admin Gruppe angelegt) hier kann optional auch der Haken bei "Alle existierende SQL-Benutzer, Gruppen, ACLs und Einstellungen ..." gesetzt werden

- jetzt kommt der "kritische" Schritt nachdem bei mir dann alles lief (soweit ich das bis jetzt testen konnte) - das Problem im Moment ist das weder ein "anonymous" user noch seine Gruppe "NoGroup" existiert, desweiteren fehlen viele ACL´s - folgendes hilft: die betroffenen Anwendungen deinstallieren und danach wieder installieren "Schritt 4 - Erweiterte Verwaltung der Anwendungen"

- zum installieren einfach oben den großen grünen Haken unter "Installieren" klicken (das muss wiederholt werden da sitemgr-link von sitemgr abhängt, d.h. sitmgr-link kann erst nach sitmgr installiert werden)

- der letzte Schritt der bei mir nötig war damit ich mich danach als sysop anmelden konnte war einmal "Cache löschen und Hooks registrieren" auszuführen

Desweiteren habe ich nach dem ich mir die für die ACL´s verantwortlichen Dateien angesehen habe noch folgenden fehlenden ACL Eintrag aufspüren können, ob dieser tatsächlich nötig ist habe ich noch nicht herrausgefunden, allerdings in einer standard SQL installation aus den repositories wird er angelegt.

$GLOBALS['egw_setup']->add_acl('addressbook',$defaultgroupid,$defaultgroupid,1|2|4|8);

Zeile 205 in: /usr/share/egroupware/phpgwapi/setup/default_records.inc.php
mit diesem Kommentar, klingt wichtig:
// Create Addressbook for Default group, by setting a group ACL from the group to itself for all rights: add, read, edit and delete

Ich habe diesen Eintrag daraufhin in der admin_account.php hinzugefügt, dadurch wird er beim erstellen/updaten des Admin Accounts mit angelegt:

        // Group perms for the default group
        $default_group_apps = array('addressbook','calendar','infolog','mail','filemanager','preferences','manual','groupdav','notifications','timesheet','i$
        $GLOBALS['egw_setup']->add_acl($default_group_apps,'run',$defaultgroupid);
        $GLOBALS['egw_setup']->add_acl('addressbook',$defaultgroupid,$defaultgroupid,1|2|4|8);

MfG Jonas Stunkat

Ralf_Becker_Stylite 2016-02-01 16:27:40 UTC #9

Hallo Jonas,

Hallo Ralf,

ich glaube Sie haben mich missverstanden, in dem vorigen Post ging es nur
darum die eGW ersteinmal frisch mit AD Backend zu installieren, nicht darum
die openldap accounts nach AD zu migrieren.

Soweit ich das gesehen habe gibt es keine Möglichkeit direkt bei der
installation AD als Backend anzugeben.
Jein

Aktuell gibt es nur für SQL und LDAP die Möglichkeit das bei der
Installation vorzugeben (EGW_POST_INSTALL Enviroment Variable beim
Aufruf von yum/aptitude/zypper install.

Die von Dir beschriebene Vorgehensweise mit der nachträglichen
Deinstallation und Wiederinstallation verschiedener Apps sollte
funktionieren.

Ralf

Wie auch immer folgendes führte bei mir zu gewünschtem Ergebnis (die
Reihenfolge ist wichtig):

eGW ganz normal über die Repositories installieren

danach das Setup Menu aufrufen

http://egroupware.219119.n3.nabble.com/file/n4011098/setup_menu.png

hier jetzt “Schritt 2 - Konfiguration” auswählen

http://egroupware.219119.n3.nabble.com/file/n4011098/config_menu.png

dann als Backend Active Directory auswählen …

http://egroupware.219119.n3.nabble.com/file/n4011098/ADS_Backend.png

… und weiter unten die entsprechenden Infos eingeben

http://egroupware.219119.n3.nabble.com/file/n4011098/ADS_Backend2.png

jetzt den neuen Admin Benutzer für die eGW anlegen: “Schritt 3 -
Administrator-Konto”
(dadurch wird gleichzeitig auch die Default und Admin Gruppe angelegt)
hier kann optional auch der Haken bei “Alle existierende SQL-Benutzer,
Gruppen, ACLs und Einstellungen …” gesetzt werden

http://egroupware.219119.n3.nabble.com/file/n4011098/Admin_Account.png

jetzt kommt der “kritische” Schritt nachdem bei mir dann alles lief
(soweit ich das bis jetzt testen konnte)

das Problem im Moment ist das weder ein “anonymous” user noch seine Gruppe
"NoGroup" existiert,
desweiteren fehlen viele ACL´s

folgendes hilft: die betroffenen Anwendungen deinstallieren und danach
wieder installieren
"Schritt 4 - Erweiterte Verwaltung der Anwendungen"

http://egroupware.219119.n3.nabble.com/file/n4011098/Anwendungen.png

zum installieren einfach oben den großen grünen Haken unter "Installieren"
klicken (das muss wiederholt werden
da sitemgr-link von sitemgr abhängt, d.h. sitmgr-link kann erst nach
sitmgr installiert werden)

der letzte Schritt der bei mir nötig war damit ich mich danach als sysop
anmelden konnte war einmal
"Cache löschen und Hooks registrieren" auszuführen

http://egroupware.219119.n3.nabble.com/file/n4011098/cache_hooks.png

Desweiteren habe ich nach dem ich mir die für die ACL´s verantwortlichen
Dateien angesehen habe noch folgenden fehlenden ACL Eintrag aufspüren
können, ob dieser tatsächlich nötig ist habe ich noch nicht herrausgefunden,
allerdings in einer standard SQL installation aus den repositories wird er
angelegt.

Zeile 205 in: /usr/share/egroupware/phpgwapi/setup/default_records.inc.php
mit diesem Kommentar, klingt wichtig:
// Create Addressbook for Default group, by setting a group ACL from the
group to itself for all rights: add, read, edit and delete

Ich habe diesen Eintrag daraufhin in der admin_account.php hinzugefügt,
dadurch wird er beim erstellen/updaten des Admin Accounts mit angelegt:

MfG Jonas Stunkat

–
Ralf Becker
Director Software Development

Stylite AG

Isaac-Fulda-Allee 9 | Tel. +49 6131 32702-0
D-55124 Mainz | Fax. +49 6131 32702-70

Email: rb@stylite.de

www.stylite.de | www.egroupware.org

Managing Directors: Andre Keller | Ralf Becker | Gudrun Mueller
Chairman of the supervisory board: Prof. Dr. Birger Leon Kropshofer

VAT DE214280951 | Registered HRB 46224 Mainz Germany