[SOLVED] LDAP synchronisiert Gruppen nicht

[kno_andreas]

Hallo,

ich habe in meinem frisch instalierten Proxmox Cluster (V6.2.4) LDAP eingerichtet. Der LDAP Server ist ein Microsoft W2K12R2.
Nun habe ich das Phänomen, daß die User aus dem LDAP Verzeichnis korrekt synchronisiert werden, die Gruppen aber nicht. Es wird aber auch keine Fehlermeldung ausgegeben, und ich bin mir sicher, daß der SearchFilter funktioniert (ich habe ihn auf einem anderen Server getestet). Der Searchfilter für die Gruppen sieht folgendermaßen aus:

(&(objectclass=group)(ou=Proxmox,ou=InterneOU,dc=xxxx,dc=local))

und als Groupname attr habe ich cn angegeben.

Der Sync Task liefert folgendes Eregebnis:

got data from server, updating users and groups
syncing users
added user 'proxmox@xxxx.local'
syncing groups

NOTE: Dry test run, changes were NOT written to the configuration.
TASK OK

Gibt es dazu noch weiterführende Log-Einträge, oder Tests die man durchführen kann ?

mfg
andreas

 

[oguz]

hi,

wenn du den searchfilter benutzt, bekommst du die liste von groups?

und als Groupname attr habe ich cn angegeben.

benutzt du AD oder openLDAP ? in AD heisst der attr 'name' statt 'cn'

 

[kno_andreas]

Hallo oguz,

ich habe mittlerweile den Fehler gefunden ... es ist ein bißchen peinlich... der Fehler lag doch beim Searchfilter

Bei mir liegen user und groups in unterschiedlichen OU's und mit ldapsearch hat der Group Filter funktioniert weil ich bei ldapsearch einen BaseDN angeben kann und dort habe ich die OU für die Gruppen eingetragen. In Proxmox LDAP kann ich keinen BaseDN konfigurieren und somit hat natürlich mein GruppenFilter dort nicht funktioniert.

Es ist wirklich sehr peinlich, aber manchmal sieht man den Wald vor lauter Bäumen nicht

Ich danke dir trotzdem sehr für die Antwort und Unterstützung.

mfg
andreas