LINUX.ORG.RU
ФорумAdmin

Zimbra + Samba 4.1 AD


0

1

Всем доброго дня. Прошу помощи в решении проблемы. исходные данные: 1. CentOS 6.5 + Samba 4 в роли контроллера домена уровня Win2008R2. 2. CentOS 6.5 + Zimbra 8.5 OSE Проблема: Не тянутся пользователи с AD samba, при попытке импортировать их средствами zimbra. как следствие GAL не настроить. При этом если завести в ручную пользователя, авторизация на внешнем AD работает. Прошу подсказать в какую сторону копать. Спасибо.

Ошибка импорта: Сообщение:

LDAP error: - unable to get connection: Simple Bind Failed: NT_STATUS_LOGON_FAILURE Код ошибки: ldap.LDAP_ERROR Method: [unknown] Детали:soap:Receiver
Ошибка GAL:
com.zimbra.cs.ldap.LdapException: LDAP error:  - unable to get connection: Simple Bind Failed: NT_STATUS_LOGON_FAILURE
ExceptionId:qtp509886383-85:https://<zimbra_ip>:7071/service/admin/soap/CheckGalConfigRequest:1417688239304:cd1ee33695e05288
Code:ldap.LDAP_ERROR
	at com.zimbra.cs.ldap.LdapException.LDAP_ERROR(LdapException.java:90)
	at com.zimbra.cs.ldap.unboundid.UBIDLdapException.mapToLdapException(UBIDLdapException.java:74)
	at com.zimbra.cs.ldap.unboundid.UBIDLdapException.mapToExternalLdapException(UBIDLdapException.java:84)
	at 
....
....
....
....

Почитав, опубликованные здесь темы, и попробовав предложенные варианты решения к успеху не привели. Из консоли из-под zimbra ldapsearh выдает

[zimbra@mail root]$ ldapsearch -H ldap://<ldap_ip>:389 -W -x -D cn=user,ou=Users,dc=domain,dc=spb,dc=su                                                                            Enter LDAP Password:
ldap_bind: Invalid credentials (49)
        additional info: Simple Bind Failed: NT_STATUS_LOGON_FAILURE
[zimbra@mail root]$ ldapsearch -x -h <ldap_ip>:389 -D "user@domain.spb.su" -W -b "cn=user,ou=users,dc=domain,dc=spb,dc=su" -s sub "(cn=*)" cn mail sn
Enter LDAP Password:
# extended LDIF
#
# LDAPv3
# base <cn=user,ou=users,dc=domain,dc=spb,dc=su> with scope subtree
# filter: (cn=*)
# requesting: cn mail sn
#

# search result
search: 2
result: 32 No such object
text: acl_read: Error retrieving instanceType for base. at ../source4/dsdb/sa
 mdb/ldb_modules/acl_read.c:362

# numResponses: 1
Куда копать?

У меня всё работает прекрасно в аналогичной конфигурации. Ты правда не можешь настроить чтобы GAL тянулся из-под пользователя?

Фильтр LDAP: (&(objectClass=organizationalPerson)(mail=*)(|(cn=%s*)(sn=%s*)(gn=%s*)(mail=%s*)))

Фильтр автозаполнения: (|(cn=%s*)(sn=%s*)(gn=%s*)(mail=%s*))

Поисковая база: CN=Users,DC=xxxx,DC=domain

DN привязки: CN=reader,CN=Users,DC=xxxx,DC=domain

Ну и его пасс.

DALDON ★★★★★ ()

... Samba 4 в роли контроллера домена уровня Win2008R2.

Зачем?

DALDON ★★★★★ ()
Последнее исправление: DALDON (всего исправлений: 1)
Ответ на: комментарий от DALDON

Как то недельку назад у меня тоже все заработало, но делал я это ради попробовать и посмотреть как оно работает, удовлетворяет ли требованиям. Оказалось хорошая вещ. Начал строить нормальную систему и вот тут та и споткнулся. А делаю +- так же как на пробной...И голову сломал уже в чем затык может быть.

emvoronov ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.