Sincronização com o AD

Boa tarde pessoal,

gostaria de ter informações de como faço a sincronização com o AD.

No caso o usuário cadastrado no AD poder logar no OCOMON com seu usuário e senha da rede.

Sds,

Doval,

Estava pesquisando sobre isso e achei essa matéria mostrando como pode ser feito isso:
http://techfree.com.br/wordpress/2008/11/05/ocomon-e-autenticacao-com-o-active-directory/comment-page-1/

Espero que ajude!

Tentei todos os tutoriais e dicas mas não funcionou.

Alguém teria o passo a passo completo e quais arquivos devem ser alterados?

No aguardo

Obrigado.

Mauricio Parra
São Paulo - SP

Pessoal,
Estamos tentando integrar o Ocomon com o AD sem sucesso.
Em um forum que o Admin de Rede entrou foi informado que a versão 5.3.3. não tem mais LDAP ou seja tem que usar ferramenta externa.

Alguém já fez integração d

mparramauricio escreveu:

Pessoal,
Estamos tentando integrar o Ocomon com o AD sem sucesso.
Em um forum que o Admin de Rede entrou foi informado que a versão 5.3.3. não tem mais LDAP ou seja tem que usar ferramenta externa.

Alguém já fez integração d

Eu fiz.
Demorei, me bati, porém está 100% funcionando.

Segui um tutorial no VOL(viva o linux)
http://www.vivaolinux.com.br/dica/Ocomon-+-Active-Directory-%28AD%29
Por aí você consegue o básico.(integrar)

Note que você tem que usar o código que está nos comentários, visto que o do artigo falta uma "{" dando erro.

Prezado Amigo,

Você poderia me enviar o arquivo do login.php e o Ldap.php, pois realmente o artigo na internet está confuso.

E quanto as versões estou usando MySQL 5.2 e PHP 5.3.3

Tem algum problema?

Valeu

Mauricio

Envio sim, só posso amanhã pela manhã.
Não sei dizer qto a versão se tem problema.

De antemão estou usando a ultima versao do Xampp (que tem Apache, MySQL e Mercury[server de email p/ abertura de chamado])

Abs

Flávio, boa noite.

Os arquivos enviados funcionaram perfeitamente.

Os usuários acessam a pagina do Ocomon e são cadastrados automaticamente como usuários na tabela.

A integração está funcionando perfeitamente.

Obrigado

Mauricio Parra
São Paulo

Ahh, boa notícia então.


Abraços

Prezados,
Vocês podem me enviar os arquivos para que eu posso integrar meu AD com o Ocomon? Agradeceria...

se tiver um tutorial tambem.. seria uma boa. se nao tiver pode mandar do mesmo jeito.

desde já agradeço.

sintao-se avontade em me adicionar no msn, caso um de vocês usem..

email: ruycastro@paxcorretora.com.br (trabalho)
msn e email: ruycastro@live.com

Atenciosamente,

Ruy Castro

Vou postar o que enviei para o amigo anteriormente.
Assim serve para todos.

Tutorial eu segui no Viva o Linux, como citei no post anterior, caso você não leu.

Citação :

Segue os arquivos que voce pediu
No ADldap precisa mudar 3 linhas q estao comentadas. Colocar o dominio

No Login, segue um arquivo que eu modifiquei as minhas necessidades
Que seria:
Se nao existir usuario do AD no ocomon, ele cria e dá permissão somente para abertura de chamado.

Abraço

http://www.4shared.com/file/qYu2WWDg/arquivoocomon.html

Pessoal,

Alguém poderia me enviar o script necessário para fazer a sincronização.

mauricio.souza1976@gmail.com

Obrigado,

Grande Xará,

Mandei os arquivos no seu email.

Mauricio

Maurício, vc poderia por gentileza disponibilizar os 2 arquivos?

Poderia me enviar no meu e-mail: marco.inf@gmail.com, ou disponibilizar no pastebin.com.

Obrigado

bom Dia a Todos !

Estou com dificuldades em sincronizar com o ad .É possivel que alguem me envie os arquivos necessarios

Muito Obrigado !

rogerio@r2way.com.br

Caros amigos

Coloquei os aruqivo porem da a seguinte mensagem de erro.

ERRO NA TENTATIVA DE INCLUIR O REGISTRO!GERENTES

pORQUE?
pODEM ME AJUDAR?

Caros,

Baixei os arquivos indicados no 4shared.

Aqui utilizamos um domínio seguido de '.com.br', abri o arquivo adLDAP pra configuração e fiquei em dúvida na seguinte etapa:

Código:

protected $_base_dn = "DC=meuGRUPO,DC=lan"; //AQUI VAI O DOMINIO NOVAMENTE

Como exatamente ficaria a configuração neste caso?

E quanto ao arquivo 'login.php', é necessário alterar alguma linha de código?

Aguardo novas respostas, obrigado!

Boa noite galera!

Tentei baixar os arquivos no link citado, porém não estou conseguindo. Seria possível alguma alma caridosa me enviar por e-mail?

nandopsilva@gmail.com

Obrigado!

Pessoal boa tarde.

Estou com o mesmo problema do joao.marcos.

Utilizamos o ocomon aqui na empresa a algum tempo, porém a autenticação é realizada na própria base. Estamos integrando o ocomon (servidor ubuntu) com o servidor AD (Windows 2008 Server) .

Na tela de login do ocomon, entro com o usuário e senha do AD.
Se o usuário e a senha forem validos no AD é emitido o seguinte erro: ERROR TRYING TO INSERT THE RECORD!<grupo_usuário_pertence>
Onde <grupo_usuário_pertence> varia de acordo com cada usuário pertence a cada grupo.
No banco de dados do MySql é inserido o usuário.
Se o usuário e senha não forem válidos não é permitido o login

Com isso não consigo realizar login.

Para tentar autenticar no ad, adicionei os 2 scripts, login.php e adLDAP.php (alterei as linhas referentes ao dominio)

Alguém conseguiu resolver isso?
Obrigado
Willian

Willian,

Me mande seu email que eu mando os arquivos. Na empresa utilizamos o Ocomon autenticado via AD. Mas estamos utilizando o Win2003 Server.
Mas acredito que não há muita diferença.

Mauricio

willian.amaral escreveu:

Pessoal boa tarde.

Estou com o mesmo problema do joao.marcos.

Utilizamos o ocomon aqui na empresa a algum tempo, porém a autenticação é realizada na própria base. Estamos integrando o ocomon (servidor ubuntu) com o servidor AD (Windows 2008 Server) .

Na tela de login do ocomon, entro com o usuário e senha do AD.
Se o usuário e a senha forem validos no AD é emitido o seguinte erro: ERROR TRYING TO INSERT THE RECORD!<grupo_usuário_pertence>
Onde <grupo_usuário_pertence> varia de acordo com cada usuário pertence a cada grupo.
No banco de dados do MySql é inserido o usuário.
Se o usuário e senha não forem válidos não é permitido o login

Com isso não consigo realizar login.

Para tentar autenticar no ad, adicionei os 2 scripts, login.php e adLDAP.php (alterei as linhas referentes ao dominio)

Alguém conseguiu resolver isso?
Obrigado
Willian

Olá,

Atualizando:

Após ativar os módulos de autenticação do LDAP no Apache e habilitar a extensão no Php, efetuei as alterações no arquivo 'adLDAP.php' para o domínio da minha empresa, alterei o tipo de autenticação do ocomon e fui efetuar o teste de login, mas surge um erro na hora em que tento me logar com um usuário do AD:

Código:

ERRO NA TENTATIVA DE INCLUIR O REGISTRO! GRUPO

Depois de diversas tentativas com vários usuários do meu domínio percebi a seguinte questão:

GRUPO = Aqui para cada usuário ele indica um nome diferente, fazendo referência a um grupo do AD em que este faz parte, por exemplo, Domain Users, Enterprise Admins, Telnet Clients, etc.

Logo um usuário pertencente ao grupo Domain Users, recebe este erro:

Código:

ERRO NA TENTATIVA DE INCLUIR O REGISTRO!Domain Users

Como era esperado ele só permite que eu faça login com os usuário do AD, informando a mensagem de usuário inexistente quando tentamos logar com um usuário do sistema (previamente criado). Isso significa que ele consegue enxergar o meu domínio e autenticar todos os usuários, mas não consegue incluir o registro "por inteiro" no Mysql. Quando digo "por inteiro" é porque, estranhamente, após a tentativa de login o usuário aparece na base de dados, como se ele tivesse sido inserido com sucesso, contudo, não é possível acessá-lo no ocomon.

Alguém teve este problema na hora de integrar ou sabe como posso resolvê-lo? Agradeço qualquer ajuda, pois estou num dilema terrível, sem saber se o problema é alguma configuração errada no ocomon ou alguma falha de permissão no AD.

Grato,
Eduardo

Eduardo,

Eu estava com o mesmo problema e consegui resolver. Me envia um email (minas.willian@gmail.com) que eu envio as confs que resolveram.

Att
Willian

Opa, claro Willian. Poderia enviar para: eduardofigueiredo@triefe.com.br

Obrigado!