nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

¿Cómo solucionar mi problema de sincronización de usuarios?

smerino

Buenos días a todos.

Soy Sheila, estoy intentando sincronizar Alfresco One 5.1.1 con Active Directory. La validación de los usuarios la realiza de forma correcta, pero la sincronización no. Es decir, únicamente puedo ver los usuarios que se validan en Alfresco no todos los que tengo en el Active Directory, además los grupos tampoco me aparecen.

Adjunto una foto de mi error en la sincronización.

Muchas gracias de antemano, un saludo

Sheila

Captura.PNG

Find more posts tagged with

Accepted answers

smerino

Aquí os dejo mi configuración que finalmente ha funcionado. Espero que pueda ayudar a alguien más:

En los apartados "Base de búsqueda de usuario" y "Base de búsqueda de seguridad", no he asignado ninguna unidad organizativa, puesto que quiero que empiece a buscar desde la raíz.

Archivo de administración de Alfresco alfresco-global.properties:
1. Accedemos al directorio en el que se encuentra el archivo de administración:

C:\alfresco-community\tomcat\shared\classes 2. Con cualquier editor de textos abrimos el archivo alfresco-global.properties y añadimos al final del documento las siguientes líneas:

Pasos a seguir para la configuración:

authentication.chain=alfinst:alfrescoNtlm,ldap1:ldap-ad
ntlm.authentication.sso.enabled=false
ldap.authentication.allowGuestLogin=false
ldap.authentication.userNameFormat=%s@midominio.es
ldap.authentication.java.naming.provider.url=ldap://srv-midominio:389
ldap.authentication.defaultAdministratorUserNames=Administrator
ldap.synchronization.java.naming.security=simple
ldap.synchronization.java.naming.security.principal=Administrador@midominio.es
ldap.synchronization.java.naming.security.credentials=MiContraseñaDeAdministrador
ldap.synchronization.person.differential.query=(&=(ObjectClass)=user)(userAccountControl\:1.2.840.113556.1.4.803\:\=512)((WhenChanged<\={0}))
ldap.synchronization.groupSearchBase=dc=midominio,dc=es
ldap.synchronization.userSearchBase=dc=midominio,dc=es

Alfresco y Active directory, conexión mediante LDAP

Un saludo

Sheila Merino

All comments

angelborroy

Parece que el usuario de binding que has seleccionado no tiene las credenciales correctas, por eso no está recuperando los grupos.

smerino

Hola Angel, gracias por contestar.

He comprobado que las credenciales del usuario son correctas, pero no encuentro el error. He vuelto a cambiar la configuración de sincronización y no consigo que funcione. Aquí te muestro los pantallazos.

Gracias por su atención,

un saludo.

angelborroy

Parece muy claro que las credenciales son incorrectas.

Creo que en vez de "admin" deberías incluir la cadena completa en el campo "Nombre de entidad de seguridad". Algo así como cn=admin,cn=users,dc=srv-dominio11,dc=com o la cadena DN que requiera tu LDAP.

smerino

Muchísimas gracias Angel,

en un principio no entendía a lo que te referías. Ahora me resuelve y se me sincroniza correctamente.

Eres una máquina.

Un saludo enorme.

Sheila

smerino

Aquí os dejo mi configuración que finalmente ha funcionado. Espero que pueda ayudar a alguien más:

En los apartados "Base de búsqueda de usuario" y "Base de búsqueda de seguridad", no he asignado ninguna unidad organizativa, puesto que quiero que empiece a buscar desde la raíz.

Archivo de administración de Alfresco alfresco-global.properties:
1. Accedemos al directorio en el que se encuentra el archivo de administración:

C:\alfresco-community\tomcat\shared\classes 2. Con cualquier editor de textos abrimos el archivo alfresco-global.properties y añadimos al final del documento las siguientes líneas:

Pasos a seguir para la configuración:

authentication.chain=alfinst:alfrescoNtlm,ldap1:ldap-ad
ntlm.authentication.sso.enabled=false
ldap.authentication.allowGuestLogin=false
ldap.authentication.userNameFormat=%s@midominio.es
ldap.authentication.java.naming.provider.url=ldap://srv-midominio:389
ldap.authentication.defaultAdministratorUserNames=Administrator
ldap.synchronization.java.naming.security=simple
ldap.synchronization.java.naming.security.principal=Administrador@midominio.es
ldap.synchronization.java.naming.security.credentials=MiContraseñaDeAdministrador
ldap.synchronization.person.differential.query=(&=(ObjectClass)=user)(userAccountControl\:1.2.840.113556.1.4.803\:\=512)((WhenChanged<\={0}))
ldap.synchronization.groupSearchBase=dc=midominio,dc=es
ldap.synchronization.userSearchBase=dc=midominio,dc=es

Alfresco y Active directory, conexión mediante LDAP

Un saludo

Sheila Merino