Hallo Holger,
Hallo zusammen,
bei uns steht ein Wechsel an. Als letztes soll nun auch die Groupware an den
ADS angebunden werden.
im alten LDAP haben die benutzer noch eigenwillige User names mit denen nun
im ADS schluss ist. Nun habe ich den ADS konfiguriert und im Backend dann
von LDAP auf ADS umgestellt. Sowohl bei der authentifizierung als auf bei
der Speicherung der Nutzer.
Ich kann mich auch an der Groupware anmelden nur bekomme ich dann einen
leeren Screen. Also stimmt was nicht mit der Benutzereinträgen aus dem ADS
damit er diese den ACL Rechten in der Groupware zuordnen kann.
uid und gid sind bei beiden Accounts identisch.
Also das ist mehr ein Fall für unseren Support, ich kann Dir nur ein
paar Eckpunkte nenen:
Unsere AD Integration verwendet die RID (letzter Teil der SID) als
nummerische Id von Benutzern und Gruppen.
Mit admin/admin-cli.php --change-account-id
admin-user,password,old1,new1,old2,new2,… können die vorhandenen Ids
der EGroupware auf die RIDs des AD geändert werden (Gruppen sind mit
einer negativen Id an zu geben). Alle notwendigen Änderungen sollten in
einem einzigen Komando ausgeführt werden, nur so können auch die
gleichen Ids im AD und der EGw verwendet werden.
Was muss man noch einstelle, dass man einen bestimmten Account übernehmen
kann?
Die eingentlich schöne Funktion der Benutzermigration funktioniert leider
nicht.
PS: Die Migration der Benutzer mit dem Link wurde mit folgende Fehler
quittiert:
Migration zwischen versch. Orten zur Speicherung von EGroupware Benutzern:
=>
An error happened
CreateObject(Template) file
/usr/share/egroupware/phpgwapi/inc/class.Template.inc.php not found!
Fehler ist jetzt behoben, danke für die Info:
https://github.com/EGroupware/egroupware/commit/519ce307e0130e15790352308050bc25d11c0837
Die angesprochene Migration legt aber nur Benutzer an, die es im anderen
Accountstore noch nicht gibt, sie stellt nicht die Ids um. Die
notwendige Vorgehensweise habe ich ja oben beschrieben.
Ralf
–
Ralf Becker
EGroupware GmbH [www.egroupware.org]
Handelsregister HRB Kaiserslautern 3587
Geschäftsführer Birgit und Ralf Becker
Leibnizstr. 17, 67663 Kaiserslautern, Germany
Telefon +49 631 31657-0
