Как настроить импорт пользователей из Active Directory в Rocket.Chat?

Question

[Roman]

Добрый день! Настроил синхронизацию пользователей Active Directory с Rocket.Chat. Синхронизируется нормально, да вот только импортируются все учетные записи и группы из cn=Users. Сделал отдельную группу куда добавил нужные учетные записи, назвал её rocket_chat, но импорт c Base DN: CN=Users,CN=rocket_chat,DC=domain,DC=com не работает, синхронизация проходит только с такими настройками: Base DN: CN=Users,DC=domain,DC=com
В связи с этим вопрос, как настроить импорт пользователей из определенной группы?

Comments

[Valentin Barbolin]

https://docs.rocket.chat/guides/administrator-guid...

Пример из оф документации пробовал?

Answer 1

[Alexey Dmitriev]

Подозреваю, что в Base DN не может быть группы, только OU.
И как DN группы - "CN=Users," лишняя.
Вот вам утилита для просмотра DN объектов
https://docs.microsoft.com/en-us/sysinternals/down...

Comments

[Roman]

Вы были правы CN=Users лишняя
За утилиту спасибо!

Answer 2

[Роман Безруков]

Сделал отдельную группу куда добавил нужные учетные записи, назвал её rocket_chat

где (в каком контейнере) Вы ее создали?
BaseDN должен быть либо CN=Users,OU=rocket_chat,DC=domain,DC=com либо CN=rocket_chat,CN=Users,DC=domain,DC=com

По-простому: свойства Вашей группы - редактор атрибутов - копируйте значение distinguishedName

Comments

[Roman]

Группа создана в CN=Users
С distinguishedName: CN=rocket_chat,CN=Users,DC=domain,DC=com группа импортировалась как пользователь.

[Роман Безруков]

CN=rocket_chat,CN=Users,DC=domain,DC=com - вот эту штуку ставьте в поле BaseDN

P.S. для проверки можете выполнить PS команду - должен вернуться список пользователей:
Get-ADObject -LDAPFilter "(&(objectCategory=person)(objectClass=user))" -SearchBase "CN=rocket_chat,CN=Users,DC=domain,DC=com" -Properties SamAccountName | ft samaccountname -a

[Roman]

Список пользователей через PS возвращает только если убрать групп CN=rocket_chat, с группой пустой...

[Роман Безруков]

CN=rocket_chat,CN=Users,DC=domain,DC=com - вот эту штуку ставьте в поле BaseDN

после этого импорт заработал?

P.S. с командой - да, затупил...она должна работать, когда rocket_chat - контейнер, а не группа (для группы другой командлет)

Answer 3

[Roman]

Проблема решена следующими настройками:
Base DN: DC=domain,DC=com
Фильтр: memberOf=CN=rocket_chat,CN=Users,DC=domain,DC=com