1

Установил последний Alfresco Community v5.2.0, пытаюсь настроить аутентификацию пользователей из АД (win 2008r2).

домен - proektng.local
контроллер - dc01.proektng.local
все пользователи в группе - user и далее по подгруппам

Не получается, что сделано:

в АД создал пользователя [email protected] права "Read all inetOrgPerson information" пароль - 12345678

в файл

/opt/alfresco/tomcat/shared/classes/alfresco-global.properties

в конец добавил строчку:

authentication.chain=alfrescoNtlm:alfrescoNtlm,ldap-ad:ldap-ad

создал папки и файлы которых не было

/opt/alfresco/tomcat/webapps/alfresco/WEB-INF/classes/alfresco/subsystems/Authentication/ldap-ad/ldap-ad-authentication.properties

содержимое файла:

ldap.authentication.active=true
ldap.authentication.allowGuestLogin=true
ldap.authentication.userNameFormat=%[email protected]
ldap.authentication.java.naming.factory.initial=com.sun.jndi.ldap.LdapCtxFactory
ldap.authentication.java.naming.provider.url=ldap://dc01.proektng.local:389
ldap.authentication.java.naming.security.authentication=simple
ldap.authentication.escapeCommasInBind=false
ldap.authentication.escapeCommasInUid=false
ldap.authentication.defaultAdministratorUserNames=Administrator,admin
ldap.synchronization.active=true
ldap.synchronization.java.naming.security.authentication=simple
ldap.synchronization.java.naming.security.principal=user_alfresco@proektng.local
ldap.synchronization.java.naming.security.credentials=12345678
ldap.synchronization.queryBatchSize=1000
ldap.synchronization.attributeBatchSize=1000
ldap.synchronization.groupQuery=(objectclass\=group)
ldap.synchronization.groupDifferentialQuery=(&(objectclass\=group)(!(modifyTimestamp<\={0})))
ldap.synchronization.personQuery=(&(objectclass\=user)(userAccountControl\:1.2.840.113556.1.4.803\:\=512))
ldap.synchronization.personDifferentialQuery=(&(objectclass\=user)(userAccountControl\:1.2.840.113556.1.4.803\:\=512)(!$
ldap.synchronization.groupSearchBase=ou\=user,dc=proektng,dc=local
ldap.synchronization.userSearchBase=ou\=user,dc=proektng,dc=local
ldap.synchronization.modifyTimestampAttributeName=modifyTimestamp
ldap.synchronization.timestampFormat=yyyyMMddHHmmss'.0Z'
ldap.synchronization.userIdAttributeName=sAMAccountName
ldap.synchronization.userFirstNameAttributeName=givenName
ldap.synchronization.userLastNameAttributeName=sn
ldap.synchronization.userEmailAttributeName=mail
2

1 ответ 1

1

Была та же самая проблема. Если в конец файла

/alfresco/tomcat/shared/classes/alfresco-global.properties

добавить

authentication.chain=alfinst:alfrescoNtlm,ldap1:ldap-ad
ntlm.authentication.sso.enabled=false
ldap.authentication.allowGuestLogin=false
ldap.authentication.userNameFormat=%[email protected]
ldap.authentication.java.naming.provider.url=ldap://dcxxx.domain.com:389
ldap.authentication.defaultAdministratorUserNames=AdminAlf
ldap.synchronization.java.naming.security.principal=AlfLdapReader@office.local
ldap.synchronization.java.naming.security.credentials=alfalf
ldap.synchronization.groupSearchBase=ou=Groups,ou=City-OU,dc=domain,dc=com
ldap.synchronization.userSearchBase=ou=Users,ou=City-OU,dc=domain,dc=com

То доменная авторизация начинает работать. При этом при синхронизации вываливает ошибку.

У тебя же ошибка в том что ты неправильно создал папки.

Папка ldap-ad здесь название общей папки подсистемы аутентификации ldap-ad.

/opt/alfresco/tomcat/webapps/alfresco/WEB-INF/classes/alfresco/subsystems/Authentication/***ldap-ad***/ldap-ad-authentication.properties  

Но папки с настройками имя которой ты указываешь здесь

authentication.chain=alfrescoNtlm:alfrescoNtlm,***ldap-ad***:ldap-ad

У тебя не существует.
В итоге чтобы у тебя заработала аутентификация нужно создать папку ldap-ad по пути

/opt/alfresco/tomcat/webapps/alfresco/WEB-INF/classes/alfresco/subsystems/Authentication/ldap-ad/

И уже в нее перенести файл

ldap-ad-authentication.properties

P.S Я здесь новичок если и есть какие ошибки прошу ткнуть носом)

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.