Bug 20517 - Standard-Ignorelisten per UCR konfigurieren
Standard-Ignorelisten per UCR konfigurieren
Status: CLOSED FIXED
Product: UCS
Classification: Unclassified
Component: AD Connector
UCS 2.3
Other Linux
: P5 enhancement (vote)
: UCS 3.1
Assigned To: Stefan Gohmann
Felix Botner
: interim-2
Depends on:
Blocks: 26860 49314
  Show dependency treegraph
 
Reported: 2010-10-26 16:31 CEST by Ingo Steuwer
Modified: 2019-04-17 19:13 CEST (History)
1 user (show)

See Also:
What kind of report is it?: ---
What type of bug is this?: ---
Who will be affected by this bug?: ---
How will those affected feel about the bug?: ---
User Pain:
Enterprise Customer affected?:
School Customer affected?:
ISV affected?:
Waiting Support:
Flags outvoted (downgraded) after PO Review:
Ticket number:
Bug group (optional):
Max CVSS v3 score:


Attachments
ucr_ignore_lists.patch (3.64 KB, patch)
2012-04-20 22:54 CEST, Stefan Gohmann
Details | Diff

Note You need to log in before you can comment on or make changes to this bug.
Description Ingo Steuwer univentionstaff 2010-10-26 16:31:20 CEST
Admins könnten über ein ein UCR pflegbare Liste von Usern einfacher Ausnahmen definieren. Die Liste müsste im Template dann zu einem LDAP-Filter erweitert werden.
Comment 1 Stefan Gohmann univentionstaff 2012-04-20 22:54:07 CEST
Created attachment 4338 [details]
ucr_ignore_lists.patch

Ein einfacher Patch für den S4 Connector.
Comment 2 Stefan Gohmann univentionstaff 2012-06-28 08:17:18 CEST
Der S4 Connecotr Patch wurde noch erweitert, so dass OUs, Container und Windows Rechner ebenfalls angegeben werden können. SVN r33864
Comment 3 Stefan Gohmann univentionstaff 2012-07-17 17:09:42 CEST
UCS 3.1 will be the next release.
Comment 4 Stefan Gohmann univentionstaff 2012-09-25 09:33:41 CEST
Die folgenden Variablen wurden hinzugefügt:
 connector/ad/mapping/user/ignorelist
 connector/ad/mapping/group/ignorelist
 connector/ad/mapping/container/ignorelist
 connector/ad/mapping/ou/ignorelist
Comment 5 Felix Botner univentionstaff 2012-10-22 12:21:21 CEST
Die Variablen-Beschreibung ist etwas verwirrend (ad und s4)

-> ucr search --brief ignorelist

con.*/ad/mapping/container/ignorelist: <empty>
con.*/ad/mapping/group/ignorelist: <empty>
con.*/ad/mapping/ou/ignorelist: <empty>
con.*/ad/mapping/user/ignorelist: <empty>
connector/ad/mapping/container/ignorelist: testcon
connector/ad/mapping/group/ignorelist: Windows Hosts,DC Slave Hosts,DC Backup Hosts,Authenticated Users,World Authority,Everyone,Null Authority,Nobody,Computers,group1
connector/ad/mapping/ou/ignorelist: testou
connector/ad/mapping/user/ignorelist: Administrator,krbtgt,root,pcpatch,test

Können die Beschreibungen für con.* nicht weg?


Benutzer und Gruppen ignorelist waren soweit OK. 

Bei Containers und OU wurden die in den entsprechenden Ignore Listen aufgenommenen nicht synchronisiert, jedoch versucht er Objekte unterhalb dieses Containers anzulegen. Dies führt dann zu einem Traceback bzw. eine Reject.
Comment 6 Stefan Gohmann univentionstaff 2012-10-22 13:16:20 CEST
(In reply to comment #5)
> Die Variablen-Beschreibung ist etwas verwirrend (ad und s4)
> 
> -> ucr search --brief ignorelist
> 
> con.*/ad/mapping/container/ignorelist: <empty>
> con.*/ad/mapping/group/ignorelist: <empty>
> con.*/ad/mapping/ou/ignorelist: <empty>
> con.*/ad/mapping/user/ignorelist: <empty>
> connector/ad/mapping/container/ignorelist: testcon
> connector/ad/mapping/group/ignorelist: Windows Hosts,DC Slave Hosts,DC Backup
> Hosts,Authenticated Users,World Authority,Everyone,Null
> Authority,Nobody,Computers,group1
> connector/ad/mapping/ou/ignorelist: testou
> connector/ad/mapping/user/ignorelist: Administrator,krbtgt,root,pcpatch,test
> 
> Können die Beschreibungen für con.* nicht weg?

Das liegt an UCR, dort werden im Moment auch die Variablen ausgegeben, für die ein regulärer Ausdruck registriert ist.
Comment 7 Felix Botner univentionstaff 2012-10-22 13:29:02 CEST
OK
Comment 8 Stefan Gohmann univentionstaff 2012-12-12 21:08:54 CET
UCS 3.1-0 has been released: 
 http://forum.univention.de/viewtopic.php?f=54&t=2125

If this error occurs again, please use "Clone This Bug".