Почему не находит группы для импорта LDAP в GLPI?

Question

[Alex G.]

Подскажите пожалуйста почему GLPI не ищет группы в LDAP.
Пробовал убрать фильтры, всё равно результата нет. Пользователей в разделе видит.

Comments

[Alexey Dmitriev]

А что-то ищет? root dn указан корректно?

[Alex G.]

Alexey Dmitriev, Да, пользователей видит, а вот группы нет!

[Alexey Dmitriev]

Alexey Gergert, root dn смотрит на корень домена?

[Alex G.]

Alexey Dmitriev, Я сначала поставил что бы он на юзеров смотрел как в инструкции было, после чего я поменял на корень! Я уже думаю может быть ему не глобальная группа безопасности нужна, а какой то другой тип группы?

[Alexey Dmitriev]

Alexey Gergert, могли бы создать все типы групп тестовые и посмотреть. Я думаю что он должен понимать все типы групп.
Подключитесь к LDAP каталогу с теми же параметрами и root dn с помощью например ldp.exe и посмотрите что будет доступно там.

Answer 1

[Rsa97]

Проверьте objectClass. Там должен быть dn вида

CN=Group,CN=Schema,CN=Configuration,DC=example,DC=com

Comments

[Alex G.]

Так даже если не ставить фильтр с objectClass. Всё равно не видит! Хотя должен выплюнуть весь список объектов! Я когда в разделе пользователи фильтр убираю, он выплёвывает и группы и компьютеры, всё подряд!

[Роман Безруков]

Alexey Gergert, если указать в фильтре только (objectCategory=group) - тоже ничего не ищет? BaseDN правильный указан?

[Alex G.]

Роман Безруков, BaseDN указан dc=domain, dc=local! Дело явно не в фильтре!!!

[Роман Безруков]

Alexey Gergert, для выполнения LDAP-запроса Вы должны указать сервер, порт (389 или 636), логин/пароль, BaseDN и фильтр (возможно, пустой) - все эти данные корректно указаны?

[Alex G.]

Роман Безруков, Да, тест на подключение к LDAP проходит! Пользователей могу получить как с фильтром так и без него! А вот группы нет!