синхронизация с active directory

[mravil]

По мануалу следано ли следующее? Открыть доступ на порт 6677 для локальной сети?

Allow access to port 6677 (or any other if you have changed it) in Firewall --> Packet Filter --> Internal Networks to Zentyal

Еще приложи-ка логи zentyal.log и software.log

[zlobster]

По мануалу следано ли следующее? Открыть доступ на порт 6677 для локальной сети?

Allow access to port 6677 (or any other if you have changed it) in Firewall --> Packet Filter --> Internal Networks to Zentyal

Еще приложи-ка логи zentyal.log и software.log

Вроде бы сделано, скриншот прилагаю.
Я не сильно линуксоид, так что критика принимается.

[zlobster]

сам лог ЗО. Отрезал, т.к. ограничение в 128 кб.

[mravil]

Code: [Select]

ERROR> Ldap.pm:1124 EBox::Ldap::safeBind - Couldn't bind to LDAP server, result code: 8
2012/08/15 11:45:03 ERROR> ad-sync:72 main::__ANON__ - [ad-sync] Can't bind to 10.10.1.120 as 'CN=eboxadsync,CN=Users,DC=xxx,DC=local'.
Пароль для eboxadsync правильный? порт 389 на виндовой тачке допускает входящие соединения?

[zlobster]

Code: [Select]

ERROR> Ldap.pm:1124 EBox::Ldap::safeBind - Couldn't bind to LDAP server, result code: 8
2012/08/15 11:45:03 ERROR> ad-sync:72 main::__ANON__ - [ad-sync] Can't bind to 10.10.1.120 as 'CN=eboxadsync,CN=Users,DC=xxx,DC=local'.
Пароль для eboxadsync правильный? порт 389 на виндовой тачке допускает входящие соединения?

Пароль менял раза 4е. Файрволл в винде отключил, tcpview показывает, что с винды идет обмен по этому порту.
И этот порт по умолчанию открыт на АД серверах в профилях домена.
Еще вопрос, если к этой схеме добавить еще один сервер зентиал, как он должен получать пользователей?!

[mravil]

Не знаю. Я с Windows Server не работаю =)

[hardcoreuk]

Скажите, можно ли избежать изменений политики безопастности пароля в AD...?
У наших пользователей идиотские пароли типо "29321" и что бы бунт не поднимали, хотелось бы избежеть изменений.

[mravil]

Скажите, можно ли избежать изменений политики безопастности пароля в AD...?
У наших пользователей идиотские пароли типо "29321" и что бы бунт не поднимали, хотелось бы избежеть изменений.

Увы и Ах...