Hallo zusammen,
bin noch recht frisch in univention und habe leider beim zweiten Projekt ein Problem.
Im aktuellen Fall habe ich eine bestehende Windows Domäne mit einem 2003SBS als PDC und einem 2008R2 Standard als SDC. Ja das ist alter Mist und ich habe nun endlich den Autrag bekommen das ordentlich zu machen.
Habe also einen frischen UCS aufgesetzt und in die bestehende AD integriert. Als AD-Verbindung konfiguriert.
So weit alles ok, aber es werden nicht alle Benutzer synchronisiert. Gruppen, Computer, etc. sind alle da, zumindest sieht das sehr gut aus.
Ich habe ein wenig gelesen und auch einige Dinge probiert.
Das hier habe ich gemacht:
In dem Thread wird darauf verwiesen:
Wie beschrieben habe ich folgende Änderung durchgeführt:
The following commands demonstrate the steps in an example:
ucr set connector/ad/ldap/binddn=Administrator
ucr set connector/ad/ldap/bindpw=/etc/univention/connector/password
touch /etc/univention/connector/password
chmod 600 /etc/univention/connector/password
echo -n "Administrator password" > /etc/univention/connector/password
To actually switch to password synchronization mode, the UCR variable connector/ad/mapping/user/password/kinit must be unset and all objects need to be re-synchronized from Active Directory to read their passwords:
/etc/init.d/univention-ad-connector stop
ucr unset connector/ad/mapping/user/password/kinit
find /etc/univention/connector/ \
-name "internal.cfg" -o -name "internal.sqlite" \
-exec mv "{}" "{}.bak_$(date +%s)" \;
/etc/init.d/univention-ad-connector start
Nach dieser Änderung sehe ich nun auch bei den Benutzern, die nicht in meinem UCS auftauchen, die Attribute usncreated, usnchanged. Denke das ist ein guter Schritt. Dennoch sind sie noch nicht im UCS drin.
Vielleicht hat ja wer eine Idee dazu…Würde mich sehr freuen!