Форум

Так и получается, что все группы моего АД находятся в черном списке, т.е. не импортируемые.
А на каком этапе, какие условия попадания групп в импортируемые?

Установлен "

1С-Битрикс: Корпоративный портал 17.5.10

"

Может в этом проблема?  В документации увидел вот такое: "Эту информацию полезно знать обоим Администраторам, не смотря на то, что большая часть функционала системы, описанная здесь, недоступна для Администратора КП."

Так, а как скачать коробочную версию? если предлагается только корпоративный портал, CRM и Ентерпрайз?

Доброго дня.

Спасибо за ответы.
Можно пару уточнений:

"Запустить мастер очистки данных или сделать это вручную" - а где именно находится этот мастер? Что-то нет такой кнопки.

"Они не отмечены, значит все ок."  - но вот как раз все мои группы из АД находятся в этом списке. пытаюсь импортировать одну группу, но мастер вроде как начинает работать но по прошествии и 2х часов ничего не импортируется.

Доброго дня.
установил демо версию Битрикс24 коробка.
В ней уже есть пользователи и группы, как мне их удалить?
В настройках AD/LDAP настроил подключение к АД, соединение проходит успешно: "Соединение установлено успешно."

Ккакие дальнейшие действия?

На закладке "Группы" , внизу есть список "Отмеченные ниже группы не участвуют в импорте пользователей:" и в этом списке вроде как все мои группы из АД.

Как побороть это?
Спасибо.

Ха, решение оказалось на поверхности:

в файле
/etc/openldap/ldap.cof

нужно было откаментить строку :

TLS_CACERTDIR /etc/openldap/certs

Ха, решение оказалось на поверхности:

в файле
/etc/openldap/ldap.cof

нужно было откаментить строку :

TLS_CACERTDIR /etc/openldap/certs

Ха, решение оказалось на поверхности:

в файле
/etc/openldap/ldap.cof

нужно было откаментить строку :

TLS_CACERTDIR /etc/openldap/certs

[QUOTE]

А вы пытаетесь, добавить пользователей и структуру с AD, или настроить NTLM аутентификацию для входа без пароля? Сначала рекомендую просто дернуть пользователей. А следующим этапом настроить аутентификацию.
[/QUOTE]
Вот и пытаюсь дернуть пользователей, но без результата.
Уже и команду "ldapsearch" подключил, но толку ноль...

# extended LDIF
#
# LDAPv3
# base <> (default) with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#

# search result
search: 2
result: 1 Operations error
text: 000004DC: LdapErr: DSID-0C090752, comment: In order to perform this opera
tion a successful bind must be completed on the connection., data 0, v2580

Обновил на днях версию до 7.2.2 но толку мало. Так и не хочет цеплять шифрованный AD/LDAP

протестировал на контроллере тестовом, есть подключение к AD/LDAP.

Но в нашем случае:
В настройках контроллера домена:

"Network security: LDAP client signing requirements  = Require signing"

Как решить данный вопрос?

Спасибо.

[QUOTE]

Но у меня все завелось с юзером с правами доступа к каталогам AD. Не добавляя сервер Битрикс в домен.
#net ads testjoin отвечал
Join is OK

wbinfo -u Показывал список пользователей AD

Естественно в /etc/resolf.conf Должны быть записи DNS КД. А на DNS сервере прямая, PTR записи на хост с Битрикс машиной. Настроивал ntlm через скрипт /root/.menu.sh

А просто получение пользователей настраивал через административный раздел портала, страница Active Directory / LDAP серверы (Настройки > AD/LDAP).
[/QUOTE]
а сертификаты какие нибудь устанавливал, кроме (openssl req -nodes -newkey rsa:2048 -keyout bitrix.domain.dom.key -out bitrix.domain.dom.csr)?
у меня нет подключения к интернету, и как ВМ развернул скачаную с сайта, так и все.

прописал /etc/resolv.conf и на КД но єто опять не работает:-(