Hallo Liste, ich habe das selbe Problem wie Heinz Meyer (s.u.). Ich habe ebenfalls alle beschriebenen Schritte durchgeführt - ohne Erfolg. Wenn ich versuche mich als Customer anzumelden folgende Meldung im Log (ip etc. verändert): CustomerUser: sscheiffele authentification failed, no LDAP entry found!BaseDN='OU=EDV,OU=Niederlassung,OU=Unternehme,DC=firma,DC=com', Filter='(sAMAccountName=sscheiffele)', (REMOTE_ADDR: 192.168.10.10). Leider ist das Problem noch nicht gelöst, hat doch noch jemand eine idee zu diesem Thema? Vielen Dank im vorraus! grüßle stefan scheiffele Ps: mein System: Suse Linux 9.3, OTRS 2.0.4, ADS-Win200Srv -----Ursprüngliche Nachricht----- Von: otrs-de-bounces@otrs.org [mailto:otrs-de-bounces@otrs.org]Im Auftrag von Heinz Meyer Gesendet: Montag, 12. Juni 2006 11:37 An: User questions and discussions about OTRS.org in German Betreff: AW: [otrs-de] ADS-Anbindung möglich Hallo nochmal! Es will bei mir einfach nicht klappen :-( Das mit der Gruppenzugehörigkeit lass ich erst mal aussen vor - aber laut log findet er die Nutzer nicht Zitat: "no LDAP entry found!" dabei hab ich die BaseDN bereits Schritt für Schritt auf den Hauptstamm ("DC=firma,DC=com") heruntergebrochen. Ich hab mittlerweile auch mittels "ldifde" die genau Syntax der jeweiligen Eintraege überprüft - ist soweit alles stimmig. Trotzdem lässt OTRS mich nicht rein. Allerdings frag ich mich inzwischen auch, woher OTRS sich das zugeteilte Passwort holt, denn in der mit "ldifde" generierten Textdatei sind zwar alle Benutzer enthalten, aber niergends das jeweilige Passwort. Heinz Meyer _____ Von: otrs-de-bounces@otrs.org [mailto:otrs-de-bounces@otrs.org] Im Auftrag von Thorsten Mueller Gesendet: Mittwoch, 7. Juni 2006 08:38 An: User questions and discussions about OTRS.org in German Betreff: AW: [otrs-de] ADS-Anbindung möglich Guten Morgen, zu 1.) Ich glaube, dass man das auch über eine Gruppe abwickeln kann. Damit habe ich allerdings bisher keine Erfahrungen gemacht. Siehe: http://doc.otrs.org/2.0/de/html/x1490.html#configuration-agent-auth-backend-... # Check if the user is allowed to auth in a posixGroup # (e. g. user needs to be in a group xyz to use otrs) $Self->{'AuthModule::LDAP::GroupDN'} = 'cn=otrsallow,ou=posixGroups,dc=example,dc=com'; $Self->{'AuthModule::LDAP::AccessAttr'} = 'memberUid'; zu 2.) Das müsste so funktionieren, da Du lediglich die Base-OU angibst, also die Suchbasis. Eine Rekursive Suche der Agents im ADS müsste also funktionieren (damit habe ich aber auch noch nicht gearbeitet) Gruß Thorsten Müller _____ Von: otrs-de-bounces@otrs.org [mailto:otrs-de-bounces@otrs.org] Im Auftrag von Heinz Meyer Gesendet: Dienstag, 6. Juni 2006 08:53 An: User questions and discussions about OTRS.org in German Betreff: AW: [otrs-de] ADS-Anbindung möglich Hallo, erst mal herzlichen Dank! Ich hab da allerdings jetzt noch 2 Fragen: 1. Müssen die Benutzer selbst in der angegebenen OU (hier beispielhaft "Helpdesk") sein, oder kann ich eine Gruppe anlegen, in der ich sie zusammenfasse? 2. Wenn obiges Vorgehen nicht möglich ist, müssen die User dann alle direkt in der angegebenen OU vorhanden sein, oder können sie in verschiedene OU's unterhalb der hier angegeben aufgeteilt sein? Heinz Meyer - AzuBi Fachinformatiker Systemintegration - ***************************************************** SAERTEX GmbH & Co KG _____ Von: otrs-de-bounces@otrs.org [mailto:otrs-de-bounces@otrs.org] Im Auftrag von Thorsten Mueller Gesendet: Dienstag, 6. Juni 2006 08:29 An: User questions and discussions about OTRS.org in German Betreff: AW: [otrs-de] ADS-Anbindung möglich Guten Morgen, schau' Dir mal' die Datei Kernel/Config.pm an. Dort findest Du die entsprechenden LDAP Einträge. $Self->{'Customer::AuthModule'} = 'Kernel::System::CustomerAuth::LDAP'; $Self->{'Customer::AuthModule::LDAP::Host'} = 'server1.firma.com'; $Self->{'Customer::AuthModule::LDAP::BaseDN'} = 'OU=Helpdesk,DC=firma,DC=com'; $Self->{'Customer::AuthModule::LDAP::UID'} = 'sAMAccountName'; $Self->{'Customer::AuthModule::LDAP::SearchUserDN'} = 'CN=Benutzer,OU=Helpdesk,DC=firma,DC=com'; $Self->{'Customer::AuthModule::LDAP::SearchUserPw'} = 'xxx'; $Self->{UserSyncLDAPMap} = { Firstname => 'givenName', Lastname => 'sn', Email => 'mail', }; Wichtig ist, dass Du einen Beutzer benötigst, mit dem sich OTRS am ADS anmelden kann (hier CN=Benutzer). Alle Benutzer die OTRS benutzen wollen, müssen sich jetzt in der OU=Helpdesk befinden, da sie sonst nicht gefunden werden. Falls Du Dir nicht sicher bist, ob die Syntax wirklich passt, dann starte an server1.firma.com an einer DOS-Box einfach mal' den Befehl "ldifde". Damit kannst Du dir die Objekte des ADS in eine Datei exportieren. In der Datei siehst Du dann auch die passende Syntax. Gruß & eine schöne kurze Arbeitswoche Thorsten Müller ZIV - Zentrale Informationsverwaltung ITSG GmbH Thorsten.Mueller@itsg.de Fon: 06106 / 8526-44 Fax: 06106 / 8526-30 Bitte richten Sie alle technischen Anfragen ausschliesslich an: webservice@itsg.de Bitte beachten Sie: Diese E-Mail kann vertrauliche und/oder rechtlich geschützte Informationen enthalten. Der Inhalt ist ausschließlich für den bezeichneten Adressaten bestimmt. Wenn Sie nicht der richtige Adressat oder dessen Vertreter sind, setzen Sie sich bitte mit dem Absender der E-Mail in Verbindung. Jede Form der Veröffentlichung, Vervielfältigung oder Weitergabe des Inhalts fehlgeleiteter E-Mails ist unzulässig. _____ Von: otrs-de-bounces@otrs.org [mailto:otrs-de-bounces@otrs.org] Im Auftrag von Heinz Meyer Gesendet: Freitag, 2. Juni 2006 14:36 An: User questions and discussions about OTRS.org in German Betreff: AW: [otrs-de] ADS-Anbindung möglich Hi, zu meinem Leidwesen muss ich gestehen, dass ich mit der LDAP-Programmierung nicht ganz soviel anfangen kann. (Ich bin halt Systemintagrator in Ausbildung und als solcher ist das mit Programmierwissen noch nicht ganz so dolle) Angenommen, unser DC heisst "server1.firma.com" und die User sind in der AD alle Mitglied der Gruppe "OTRS" in der OU "Helpdesk" - wie müsste das Ding dann aussehen? PS: Diese mail schreib ich zum zweiten mal, da die erste scheinbar nicht in der Liste angekommen ist (jedenfalls nicht bei mir). Es Kann sein, dass sie von unserem Spamfilter aussortiert wurde, weil in der Antwort ein [heur] im Betreff enthlten war. Sollte diese mail also nun zweimal bei Euch ankommen, so bitte ich um Entschuldigung. Heinz Meyer - AzuBi Fachinformatiker Systemintegration - ***************************************************** SAERTEX GmbH & Co KG _____ Von: otrs-de-bounces@otrs.org [mailto:otrs-de-bounces@otrs.org] Im Auftrag von Thorsten Mueller Gesendet: Freitag, 2. Juni 2006 13:05 An: User questions and discussions about OTRS.org in German Betreff: AW: [otrs-de] ADS-Anbindung möglich [heur] Hallo, mit der LDAP Authentifizierung ist das kein Problem. http://doc.otrs.org/2.0/de/html/x1490.html#configuration-agent-auth-backend-... Du musst einen DomainCtrl. als LDAP Server angeben und die passende OU (das Kommandozeilentool ldifde leistet hier gute Dienste auf dem DC). Gruß Thorsten Müller _____ Von: otrs-de-bounces@otrs.org [mailto:otrs-de-bounces@otrs.org] Im Auftrag von Heinz Meyer Gesendet: Freitag, 2. Juni 2006 13:01 An: Otrs-Mailinglist Betreff: [otrs-de] ADS-Anbindung möglich Hallo zusammen, wir möchten OTRS lediglich für den internen Support nutzen. Um den Mitarbeitern den Einstieg zu erleichtern, sollten sie nach Möglichkeit nicht selbst einen Zugang erstellen zu müssen. Folglich müssten wir sie alle einzeln anlegen. Um uns die Arbeit zu erleichtern wäre es Klasse, wenn es eine Möglicjhkeit gäbe, die User aus der ADS (Windows Server 2003) als User in OTRS anzulegen. Gibt es eine solche? Ich hab schon länger gesucht, aber bis jetzt noch nichts entsprechendes gefunden. Heinz Meyer - AzuBi Fachinformatiker Systemintegration - - Trainee IT-Specialist systems integration - ________________________________________________ SAERTEX GmbH & Co. KG Brochterbecker Damm 52 D-48369 Saerbeck Germany Tel.: +49 (25 74) 902-242 Fax: +49 (25 74) 902-119 www.saertex.com http://www.saertex.com/ ________________________________________________ SAERTEX - Reinforcing Your Ideas!