Univention Bugzilla – Bug 20517
Standard-Ignorelisten per UCR konfigurieren
Last modified: 2019-04-17 19:13:45 CEST
Admins könnten über ein ein UCR pflegbare Liste von Usern einfacher Ausnahmen definieren. Die Liste müsste im Template dann zu einem LDAP-Filter erweitert werden.
Created attachment 4338 [details] ucr_ignore_lists.patch Ein einfacher Patch für den S4 Connector.
Der S4 Connecotr Patch wurde noch erweitert, so dass OUs, Container und Windows Rechner ebenfalls angegeben werden können. SVN r33864
UCS 3.1 will be the next release.
Die folgenden Variablen wurden hinzugefügt: connector/ad/mapping/user/ignorelist connector/ad/mapping/group/ignorelist connector/ad/mapping/container/ignorelist connector/ad/mapping/ou/ignorelist
Die Variablen-Beschreibung ist etwas verwirrend (ad und s4) -> ucr search --brief ignorelist con.*/ad/mapping/container/ignorelist: <empty> con.*/ad/mapping/group/ignorelist: <empty> con.*/ad/mapping/ou/ignorelist: <empty> con.*/ad/mapping/user/ignorelist: <empty> connector/ad/mapping/container/ignorelist: testcon connector/ad/mapping/group/ignorelist: Windows Hosts,DC Slave Hosts,DC Backup Hosts,Authenticated Users,World Authority,Everyone,Null Authority,Nobody,Computers,group1 connector/ad/mapping/ou/ignorelist: testou connector/ad/mapping/user/ignorelist: Administrator,krbtgt,root,pcpatch,test Können die Beschreibungen für con.* nicht weg? Benutzer und Gruppen ignorelist waren soweit OK. Bei Containers und OU wurden die in den entsprechenden Ignore Listen aufgenommenen nicht synchronisiert, jedoch versucht er Objekte unterhalb dieses Containers anzulegen. Dies führt dann zu einem Traceback bzw. eine Reject.
(In reply to comment #5) > Die Variablen-Beschreibung ist etwas verwirrend (ad und s4) > > -> ucr search --brief ignorelist > > con.*/ad/mapping/container/ignorelist: <empty> > con.*/ad/mapping/group/ignorelist: <empty> > con.*/ad/mapping/ou/ignorelist: <empty> > con.*/ad/mapping/user/ignorelist: <empty> > connector/ad/mapping/container/ignorelist: testcon > connector/ad/mapping/group/ignorelist: Windows Hosts,DC Slave Hosts,DC Backup > Hosts,Authenticated Users,World Authority,Everyone,Null > Authority,Nobody,Computers,group1 > connector/ad/mapping/ou/ignorelist: testou > connector/ad/mapping/user/ignorelist: Administrator,krbtgt,root,pcpatch,test > > Können die Beschreibungen für con.* nicht weg? Das liegt an UCR, dort werden im Moment auch die Variablen ausgegeben, für die ein regulärer Ausdruck registriert ist.
OK
UCS 3.1-0 has been released: http://forum.univention.de/viewtopic.php?f=54&t=2125 If this error occurs again, please use "Clone This Bug".