Hallo,
ich habe folgendes Problem:
Wenn ich über die UMC Rechner-Konten für Windows-Rechner anlege, die dazugehörigen Windows-Rechner anschließend wie üblich joine, dann funktionieren diese (Anmeldung, etc.) scheinbar einwandfrei.
Allerdings werden beim Windows-Join nicht (mehr) alle Attribute aus dem S4 ins UCS-LDAP synchronisiert.
Aufgefallen ist mir dies zuerst bei den Attributen ‘univentionOperatingSystem’ und ‘univentionOperatingSystemVersion’. Bis vor einiger Zeit erschien dort im OpenLDAP nach dem Join die jeweilige Windows-Version. Die dazugehörigen Attribute werden im S4 selbst auch nicht mehr automatisch gesetzt, was vor einiger Zeit noch der Fall war. Da ich diese Attribute nicht für sonderlich wichtig erachtet habe und die Anmeldung, etc. an den Rechnern funktionierte, habe ich mir nichts weiter dabei gedacht.
Allerdings habe ich jetzt noch ein weiteres Problem festgestellt: Es wird auch das ‘sambaNTPassword’ (und übrigens auch ‘krb5key’) nicht mehr synchronisiert. Leider benötige ich dieses Attribut für eine Authentifizierung an einem RADIUS-Server. (W-LAN-Authentifizierung mittels Maschinenkonto)
Bei Rechnern, die schon länger in der Domäne sind, ist alles in Ordnung, bei neu gejointen Systemen scheitert die RADIUS-Authentifizierung mangels Attribut im LDAP.
Es gibt keine Rejects beim S4-Connector!
Hat jemand eine Idee, was hier “faul” sein könnte? Oder wurde bei irgendeinem Update etwas in diesem Bereich deaktiviert?
Die Windows-Rechner sind allesamt Windows10-Pro-Systeme Ver. “1607” (aka. Anniversary-Update). Es handelt sich hierbei um frische Installationen - also kein Upgrade.