Ne vois pas les membres des groupes [CLOSED]

[guidtz]

Hello,

post lié à mon autre post sur Samba et AD et Artica.

Quand je liste l'ensemble des groups récupérés sur l'AD ils apparaissent tous avec "0 Members" alors qu'ils contiennent des membres.

Si je clique sur un groupe voici les erreurs que j'obtiens :

Code: Select all

[01-Aug-2011 16:43:43] [1261] [CONSOLE]::::[SuperAdmin]:ldapAD/hash_groups:: 17 groups found for Domain Controllers (CN=Users,dc=AD,dc=AD-MAQUETTE,dc=MAKINA-NANTES,dc=NET) in class.active.directory.inc line 151
[01-Aug-2011 16:43:43] [1261] [CONSOLE]::::[SuperAdmin]:templates/get_cached_text:: undefined language, language will be en in class.templates.inc line 210
[01-Aug-2011 16:43:43] [1261] [CONSOLE]::::[SuperAdmin]:templates/get_cached_text:: undefined language, language will be en in class.templates.inc line 210
[01-Aug-2011 16:43:43] [1261] [CONSOLE]::::[SuperAdmin]:groups/LoadFromAd:: Ressource false query (objectClass=group) in CN=Contrôleurs de domaine,CN=Users,DC=ad,DC=ad-maquette,DC=makina-nantes,DC=net in class.groups.inc
[01-Aug-2011 16:43:43] [1261] [CONSOLE]::::[SuperAdmin]:templates/get_cached_text:: undefined language, language will be en in class.templates.inc line 210
[01-Aug-2011 16:43:43] [1261] [CONSOLE]::::[SuperAdmin]:groups/LoadFromAd:: Ressource false query (objectClass=group) in CN=Administrateurs du schéma,CN=Users,DC=ad,DC=ad-maquette,DC=makina-nantes,DC=net in class.groups.inc
[01-Aug-2011 16:43:43] [1261] [CONSOLE]::::[SuperAdmin]:templates/get_cached_text:: undefined language, language will be en in class.templates.inc line 210
[01-Aug-2011 16:43:43] [1261] [CONSOLE]::::[SuperAdmin]:templates/get_cached_text:: undefined language, language will be en in class.templates.inc line 210
[01-Aug-2011 16:43:43] [1261] [CONSOLE]::::[SuperAdmin]:groups/LoadFromAd:: Ressource false query (objectClass=group) in CN=Éditeurs de certificats,CN=Users,DC=ad,DC=ad-maquette,DC=makina-nantes,DC=net in class.groups.inc
[01-Aug-2011 16:43:43] [1261] [CONSOLE]::::[SuperAdmin]:templates/get_cached_text:: undefined language, language will be en in class.templates.inc line 210
[01-Aug-2011 16:43:43] [1261] [CONSOLE]::::[SuperAdmin]:templates/get_cached_text:: undefined language, language will be en in class.templates.inc line 210
[01-Aug-2011 16:43:44] [1261] [CONSOLE]::::[SuperAdmin]:templates/get_cached_text:: undefined language, language will be en in class.templates.inc line 210
[01-Aug-2011 16:43:44] [1261] [CONSOLE]::::[SuperAdmin]:groups/LoadFromAd:: Ressource false query (objectClass=group) in CN=Invités du domaine,CN=Users,DC=ad,DC=ad-maquette,DC=makina-nantes,DC=net in class.groups.inc
[01-Aug-2011 16:43:44] [1261] [CONSOLE]::::[SuperAdmin]:templates/get_cached_text:: undefined language, language will be en in class.templates.inc line 210
[01-Aug-2011 16:43:44] [1261] [CONSOLE]::::[SuperAdmin]:groups/LoadFromAd:: Ressource false query (objectClass=group) in CN=Propriétaires créateurs de la stratégie de groupe,CN=Users,DC=ad,DC=ad-maquette,DC=makina-nantes,DC=net in class.groups.inc


Slts

[admin]

tu pexu regarder quelles sont les classes LDAP qui sont attribuées dans le LDAP de l'AD ?

[guidtz]

oula !! va falloir que je vois ou trouver cela c'est un Active Directory sur un Serveur Windows 2003

[guidtz]

j'ai trouvé mais yen a une bonne pelleté il faut que je vérifie lesquelles ?

[admin]

les ObjectClass, ceux qui sont les plus communs

[guidtz]

Voici la liste complète de mes classes :

Code: Select all

Nom   Type   État   Description
account   Structurel   Actif   The account object class is used to define entries representing computer accounts.
aCSPolicy   Structurel   Actif   ACS-Policy
aCSResourceLimits   Structurel   Actif   ACS-Resource-Limits
aCSSubnet   Structurel   Actif   ACS-Subnet
addressBookContainer   Structurel   Actif   Address-Book-Container
addressTemplate   Structurel   Actif   Address-Template
applicationEntity   Structurel   Actif   Application-Entity
applicationProcess   Structurel   Actif   Application-Process
applicationSettings   Résumé   Actif   Application-Settings
applicationSiteSettings   Résumé   Actif   Application-Site-Settings
applicationVersion   Structurel   Actif   Stores versioning information for an application and its schema.
attributeSchema   Structurel   Actif   Attribute-Schema
builtinDomain   Structurel   Actif   Builtin-Domain
categoryRegistration   Structurel   Actif   Category-Registration
certificationAuthority   Type 88   Actif   Certification-Authority
classRegistration   Structurel   Actif   Class-Registration
classSchema   Structurel   Actif   Class-Schema
classStore   Structurel   Actif   Class-Store
comConnectionPoint   Structurel   Actif   Com-Connection-Point
computer   Structurel   Actif   Computer
configuration   Structurel   Actif   Configuration
connectionPoint   Résumé   Actif   Connection-Point
contact   Structurel   Actif   Contact
container   Structurel   Actif   Container
controlAccessRight   Structurel   Actif   Control-Access-Right
country   Type 88   Actif   Country
cRLDistributionPoint   Structurel   Actif   CRL-Distribution-Point
crossRef   Structurel   Actif   Cross-Ref
crossRefContainer   Structurel   Actif   Cross-Ref-Container
device   Type 88   Actif   Device
dfsConfiguration   Structurel   Actif   Dfs-Configuration
dHCPClass   Structurel   Actif   DHCP-Class
displaySpecifier   Structurel   Actif   Display-Specifier
displayTemplate   Structurel   Actif   Display-Template
dMD   Structurel   Actif   DMD
dnsNode   Structurel   Actif   Dns-Node
dnsZone   Structurel   Actif   Dns-Zone
document   Structurel   Actif   The document object class is used to define entries which represent documents.
documentSeries   Structurel   Actif   The documentSeries object class is used to define an entry which represents a series of documents.
domain   Résumé   Actif   Domain
domainDNS   Structurel   Actif   Domain-DNS
domainPolicy   Structurel   Actif   Domain-Policy
domainRelatedObject   Auxiliaire   Actif   The domainRelatedObject object class is used to define an entry which represents a series of documents.
dSA   Structurel   Actif   DSA
dSUISettings   Structurel   Actif   DS-UI-Settings
dynamicObject   Auxiliaire   Actif   Dynamic-Object
fileLinkTracking   Structurel   Actif   File-Link-Tracking
fileLinkTrackingEntry   Structurel   Actif   File-Link-Tracking-Entry
foreignSecurityPrincipal   Structurel   Actif   Foreign-Security-Principal
friendlyCountry   Structurel   Actif   The friendlyCountry object class is used to define country entries in the DIT.
fTDfs   Structurel   Actif   FT-Dfs
group   Structurel   Actif   Group
groupOfNames   Type 88   Actif   Group-Of-Names
groupOfUniqueNames   Structurel   Actif   Defines the entries for a group of unique names.
groupPolicyContainer   Structurel   Actif   Group-Policy-Container
indexServerCatalog   Structurel   Actif   Index-Server-Catalog
inetOrgPerson   Structurel   Actif   Represents people who are associated with an organization in some way.
infrastructureUpdate   Structurel   Actif   Infrastructure-Update
intellimirrorGroup   Structurel   Actif   Intellimirror-Group
intellimirrorSCP   Structurel   Actif   Intellimirror-SCP
interSiteTransport   Structurel   Actif   Inter-Site-Transport
interSiteTransportContainer   Structurel   Actif   Inter-Site-Transport-Container
ipsecBase   Résumé   Actif   Ipsec-Base
ipsecFilter   Structurel   Actif   Ipsec-Filter
ipsecISAKMPPolicy   Structurel   Actif   Ipsec-ISAKMP-Policy
ipsecNegotiationPolicy   Structurel   Actif   Ipsec-Negotiation-Policy
ipsecNFA   Structurel   Actif   Ipsec-NFA
ipsecPolicy   Structurel   Actif   Ipsec-Policy
leaf   Résumé   Actif   Leaf
licensingSiteSettings   Structurel   Actif   Licensing-Site-Settings
linkTrackObjectMoveTable   Structurel   Actif   Link-Track-Object-Move-Table
linkTrackOMTEntry   Structurel   Actif   Link-Track-OMT-Entry
linkTrackVolEntry   Structurel   Actif   Link-Track-Vol-Entry
linkTrackVolumeTable   Structurel   Actif   Link-Track-Volume-Table
locality   Structurel   Actif   Locality
lostAndFound   Structurel   Actif   Lost-And-Found
mailRecipient   Auxiliaire   Actif   Mail-Recipient
meeting   Structurel   Actif   Meeting
mS-SQL-OLAPCube   Structurel   Actif   MS-SQL-OLAPCube
mS-SQL-OLAPDatabase   Structurel   Actif   MS-SQL-OLAPDatabase
mS-SQL-OLAPServer   Structurel   Actif   MS-SQL-OLAPServer
mS-SQL-SQLDatabase   Structurel   Actif   MS-SQL-SQLDatabase
mS-SQL-SQLPublication   Structurel   Actif   MS-SQL-SQLPublication
mS-SQL-SQLRepository   Structurel   Actif   MS-SQL-SQLRepository
mS-SQL-SQLServer   Structurel   Actif   MS-SQL-SQLServer
msCOM-Partition   Structurel   Actif   Partition class. Default = adminDisplayName
msCOM-PartitionSet   Structurel   Actif   PartitionSet class. Default = adminDisplayName
msDS-App-Configuration   Structurel   Actif   Stores configuration parameters for an application.
msDS-AppData   Structurel   Actif   Stores data that is to be used by an object. For example, profile information for a user object.
msDS-AzAdminManager   Structurel   Actif   Root of Authorization Policy store instance
msDS-AzApplication   Structurel   Actif   Defines an installed instance of an application bound to a particular policy store.
msDS-AzOperation   Structurel   Actif   Describes a particular operation supported by an application
msDS-AzRole   Structurel   Actif   Defines a set of operations that can be performed by a particular set of users within a particular scope
msDS-AzScope   Structurel   Actif   Describes a set of objects managed by an application
msDS-AzTask   Structurel   Actif   Describes a set of operations
msDS-QuotaContainer   Structurel   Actif   A special container that holds all quota specifications for the directory database.
msDS-QuotaControl   Structurel   Actif   A class used to represent quota specifications for the directory database.
msExchConfigurationContainer   Structurel   Actif   ms-Exch-Configuration-Container
msieee80211-Policy   Structurel   Actif   class to store Wireless Network Policy Object
msMQ-Custom-Recipient   Structurel   Actif   MSMQ-Custom-Recipient
msMQ-Group   Structurel   Actif   MSMQ-Group
mSMQConfiguration   Structurel   Actif   MSMQ-Configuration
mSMQEnterpriseSettings   Structurel   Actif   MSMQ-Enterprise-Settings
mSMQMigratedUser   Structurel   Actif   MSMQ-Migrated-User
mSMQQueue   Structurel   Actif   MSMQ-Queue
mSMQSettings   Structurel   Actif   MSMQ-Settings
mSMQSiteLink   Structurel   Actif   MSMQ-Site-Link
msPKI-Enterprise-Oid   Structurel   Actif   ms-PKI-Enterprise-Oid
msPKI-Key-Recovery-Agent   Structurel   Actif   ms-PKI-Key-Recovery-Agent
msPKI-PrivateKeyRecoveryAgent   Structurel   Actif   ms-PKI-Private-Key-Recovery-Agent
msSFU30BootableDevice   Structurel   Actif   msSFU30BootableDevice
msSFU30DomainInfo   Structurel   Actif   msSFU30DomainInfo
msSFU30Ieee802Device   Structurel   Actif   msSFU30Ieee802Device
msSFU30IpHost   Auxiliaire   Actif   msSFU30IpHost
msSFU30IpNetwork   Structurel   Actif   msSFU30IpNetwork
msSFU30IpProtocol   Structurel   Actif   msSFU30IpProtocol
msSFU30IpService   Structurel   Actif   msSFU30IpService
msSFU30MailAliases   Structurel   Actif   msSFU30MailAliases
msSFU30NetId   Structurel   Actif   msSFU30NetId
msSFU30NetworkUser   Structurel   Actif   msSFU30NetworkUser
msSFU30NisMap   Structurel   Actif   msSFU30NisMap
msSFU30NISMapConfig   Structurel   Actif   msSFU30NISMapConfig
msSFU30NisNetgroup   Structurel   Actif   msSFU30NisNetgroup
msSFU30NisObject   Structurel   Actif   msSFU30NisObject
msSFU30OncRpc   Structurel   Actif   msSFU30OncRpc
msSFU30PosixAccount   Auxiliaire   Actif   msSFU30PosixAccount
msSFU30PosixGroup   Auxiliaire   Actif   msSFU30PosixGroup
msSFU30ShadowAccount   Auxiliaire   Actif   msSFU30ShadowAccount
msSFU30Top   Structurel   Actif   msSFU30Top
msTAPI-RtConference   Structurel   Actif   msTAPI-RtConference
msTAPI-RtPerson   Structurel   Actif   msTAPI-RtPerson
msWMI-IntRangeParam   Structurel   Actif   ms-WMI-IntRangeParam
msWMI-IntSetParam   Structurel   Actif   ms-WMI-IntSetParam
msWMI-MergeablePolicyTemplate   Structurel   Actif   ms-WMI-MergeablePolicyTemplate
msWMI-ObjectEncoding   Structurel   Actif   ms-WMI-ObjectEncoding
msWMI-PolicyTemplate   Structurel   Actif   ms-WMI-PolicyTemplate
msWMI-PolicyType   Structurel   Actif   ms-WMI-PolicyType
msWMI-RangeParam   Structurel   Actif   ms-WMI-RangeParam
msWMI-RealRangeParam   Structurel   Actif   ms-WMI-RealRangeParam
msWMI-Rule   Structurel   Actif   ms-WMI-Rule
msWMI-ShadowObject   Structurel   Actif   ms-WMI-ShadowObject
msWMI-SimplePolicyTemplate   Structurel   Actif   ms-WMI-SimplePolicyTemplate
msWMI-Som   Structurel   Actif   ms-WMI-Som
msWMI-StringSetParam   Structurel   Actif   ms-WMI-StringSetParam
msWMI-UintRangeParam   Structurel   Actif   ms-WMI-UintRangeParam
msWMI-UintSetParam   Structurel   Actif   ms-WMI-UintSetParam
msWMI-UnknownRangeParam   Structurel   Actif   ms-WMI-UnknownRangeParam
msWMI-WMIGPO   Structurel   Actif   ms-WMI-WMIGPO
nTDSConnection   Structurel   Actif   NTDS-Connection
nTDSDSA   Structurel   Actif   NTDS-DSA
nTDSService   Structurel   Actif   NTDS-Service
nTDSSiteSettings   Structurel   Actif   NTDS-Site-Settings
nTFRSMember   Structurel   Actif   NTFRS-Member
nTFRSReplicaSet   Structurel   Actif   NTFRS-Replica-Set
nTFRSSettings   Structurel   Actif   NTFRS-Settings
nTFRSSubscriber   Structurel   Actif   NTFRS-Subscriber
nTFRSSubscriptions   Structurel   Actif   NTFRS-Subscriptions
organization   Structurel   Actif   Organization
organizationalPerson   Type 88   Actif   Organizational-Person
organizationalRole   Structurel   Actif   Organizational-Role
organizationalUnit   Structurel   Actif   Organizational-Unit
packageRegistration   Structurel   Actif   Package-Registration
person   Type 88   Actif   Person
physicalLocation   Structurel   Actif   Physical-Location
pKICertificateTemplate   Structurel   Actif   PKI-Certificate-Template
pKIEnrollmentService   Structurel   Actif   PKI-Enrollment-Service
printQueue   Structurel   Actif   Print-Queue
queryPolicy   Structurel   Actif   Query-Policy
remoteMailRecipient   Structurel   Actif   Remote-Mail-Recipient
remoteStorageServicePoint   Structurel   Actif   Remote-Storage-Service-Point
residentialPerson   Structurel   Actif   Residential-Person
rFC822LocalPart   Structurel   Actif   The rFC822LocalPart object class is used to define entries which represent the local part of mail addresses.
rIDManager   Structurel   Actif   RID-Manager
rIDSet   Structurel   Actif   RID-Set
room   Structurel   Actif   The room object class is used to define entries representing rooms.
rpcContainer   Structurel   Actif   Rpc-Container
rpcEntry   Résumé   Actif   rpc-Entry
rpcGroup   Structurel   Actif   rpc-Group
rpcProfile   Structurel   Actif   rpc-Profile
rpcProfileElement   Structurel   Actif   rpc-Profile-Element
rpcServer   Structurel   Actif   rpc-Server
rpcServerElement   Structurel   Actif   rpc-Server-Element
rRASAdministrationConnectionPoint   Structurel   Actif   RRAS-Administration-Connection-Point
rRASAdministrationDictionary   Structurel   Actif   RRAS-Administration-Dictionary
samDomain   Auxiliaire   Actif   Sam-Domain
samDomainBase   Auxiliaire   Actif   Sam-Domain-Base
samServer   Structurel   Actif   Sam-Server
secret   Structurel   Actif   Secret
securityObject   Résumé   Actif   Security-Object
securityPrincipal   Auxiliaire   Actif   Security-Principal
server   Structurel   Actif   Server
serversContainer   Structurel   Actif   Servers-Container
serviceAdministrationPoint   Structurel   Actif   Service-Administration-Point
serviceClass   Structurel   Actif   Service-Class
serviceConnectionPoint   Structurel   Actif   Service-Connection-Point
serviceInstance   Structurel   Actif   Service-Instance
simpleSecurityObject   Auxiliaire   Actif   The simpleSecurityObject object class is used to allow an entry to have a userPassword attribute when an entry's principal object classes do not allow userPassword as an attribute type.
site   Structurel   Actif   Site
siteLink   Structurel   Actif   Site-Link
siteLinkBridge   Structurel   Actif   Site-Link-Bridge
sitesContainer   Structurel   Actif   Sites-Container
storage   Structurel   Actif   Storage
subnet   Structurel   Actif   Subnet
subnetContainer   Structurel   Actif   Subnet-Container
subSchema   Structurel   Actif   SubSchema
top   Résumé   Actif   Top
trustedDomain   Structurel   Actif   Trusted-Domain
typeLibrary   Structurel   Actif   Type-Library
user   Structurel   Actif   User
volume   Structurel   Actif   Volume


[guidtz]

Quand je clique sur Groups dans le menu voici ce que j'obtiens :

Code: Select all

[02-Aug-2011 12:30:15] [1213] [CONSOLE]::::[SuperAdmin]:ldapAD/hash_groups:: 21 groups found for Domain Controllers (CN=Users,dc=AD,dc=AD-MAQUETTE,dc=MAKINA-NANTES,dc=NET) in class.active.directory.inc line 151
[02-Aug-2011 12:30:15] [1213] [CONSOLE]::::[SuperAdmin]:templates/get_cached_text:: undefined language, language will be en in class.templates.inc line 210
[02-Aug-2011 12:30:15] [1213] [CONSOLE]::::[SuperAdmin]:templates/get_cached_text:: undefined language, language will be en in class.templates.inc line 210
[02-Aug-2011 12:30:15] [1213] [CONSOLE]::::[SuperAdmin]:groups/LoadFromAd:: Ressource false query (objectClass=group) in CN=Contrôleurs de domaine,CN=Users,DC=ad,DC=ad-maquette,DC=makina-nantes,DC=net in class.groups.inc
[02-Aug-2011 12:30:15] [1213] [CONSOLE]::::[SuperAdmin]:templates/get_cached_text:: undefined language, language will be en in class.templates.inc line 210
[02-Aug-2011 12:30:15] [1213] [CONSOLE]::::[SuperAdmin]:groups/LoadFromAd:: Ressource false query (objectClass=group) in CN=Administrateurs du schéma,CN=Users,DC=ad,DC=ad-maquette,DC=makina-nantes,DC=net in class.groups.inc
[02-Aug-2011 12:30:15] [1213] [CONSOLE]::::[SuperAdmin]:templates/get_cached_text:: undefined language, language will be en in class.templates.inc line 210
[02-Aug-2011 12:30:15] [1213] [CONSOLE]::::[SuperAdmin]:templates/get_cached_text:: undefined language, language will be en in class.templates.inc line 210
[02-Aug-2011 12:30:15] [1213] [CONSOLE]::::[SuperAdmin]:groups/LoadFromAd:: Ressource false query (objectClass=group) in CN=Éditeurs de certificats,CN=Users,DC=ad,DC=ad-maquette,DC=makina-nantes,DC=net in class.groups.inc
[02-Aug-2011 12:30:15] [1213] [CONSOLE]::::[SuperAdmin]:templates/get_cached_text:: undefined language, language will be en in class.templates.inc line 210
[02-Aug-2011 12:30:16] [1213] [CONSOLE]::::[SuperAdmin]:templates/get_cached_text:: undefined language, language will be en in class.templates.inc line 210
[02-Aug-2011 12:30:16] [1213] [CONSOLE]::::[SuperAdmin]:templates/get_cached_text:: undefined language, language will be en in class.templates.inc line 210
[02-Aug-2011 12:30:16] [1213] [CONSOLE]::::[SuperAdmin]:groups/LoadFromAd:: Ressource false query (objectClass=group) in CN=Invités du domaine,CN=Users,DC=ad,DC=ad-maquette,DC=makina-nantes,DC=net in class.groups.inc
[02-Aug-2011 12:30:16] [1213] [CONSOLE]::::[SuperAdmin]:templates/get_cached_text:: undefined language, language will be en in class.templates.inc line 210
[02-Aug-2011 12:30:16] [1213] [CONSOLE]::::[SuperAdmin]:groups/LoadFromAd:: Ressource false query (objectClass=group) in CN=Propriétaires créateurs de la stratégie de groupe,CN=Users,DC=ad,DC=ad-maquette,DC=makina-nantes,DC=net in class.groups.inc


[guidtz]

J'ai le même problème avec un AD 2008 et la les services NIS sont bien activés côté AD.

Un truc bizarre :

Code: Select all

root@nas03:~# wbinfo -g
Error looking up domain groups
root@nas03:~# wbinfo -u
Error looking up domain users


Il devrait normalement me lister les groupes et utilisateurs ... Alors que je les vois bien dans l'interface d'Artica

[guidtz]

Voici les erreurs dans le syslog :

Code: Select all

Aug  3 10:53:23 localhost winbindd[3684]: [2011/08/03 10:53:23.804887,  0] winbindd/winbindd_cache.c:3076(initialize_winbindd_cache)
Aug  3 10:53:23 localhost winbindd[3684]:   initialize_winbindd_cache: clearing cache and re-creating with version number 1
Aug  3 10:53:23 localhost winbindd[3684]: [2011/08/03 10:53:23.809368,  0] winbindd/winbindd_util.c:633(init_domain_list)
Aug  3 10:53:23 localhost winbindd[3684]:   Could not fetch our SID - did we join?
Aug  3 10:53:23 localhost winbindd[3684]: [2011/08/03 10:53:23.812721,  0] winbindd/winbindd.c:1246(main)
Aug  3 10:53:23 localhost winbindd[3684]:   unable to initialize domain list
Aug  3 10:53:29 localhost nss_wins[2044]: [2011/08/03 10:53:29.194004,  1] smbd/process.c:776(smbd_sig_hup_handler)
Aug  3 10:53:29 localhost nss_wins[2044]:   Reloading services after SIGHUP
Aug  3 10:53:29 localhost nss_wins[1989]: [2011/08/03 10:53:29.204874,  1] smbd/process.c:776(smbd_sig_hup_handler)
Aug  3 10:53:29 localhost nss_wins[1989]:   Reloading services after SIGHUP


Comme si il n'avait pas rejoint le domaine alors que d'après ceci il est bien relié au domaine :

artica_ad2008.png (65.71 KiB) Viewed 898 times

Slts

[admin]

peux-tu faire ceci :

Code: Select all

net ads testjoin

Code: Select all

net rpc testjoin