Univention Bugzilla – Bug 26514
Schüler werden durch den S4 Connector Mitglied in Domain Users
Last modified: 2012-06-11 06:29:19 CEST
Schüler werden durch den S4 Connector derzeit Mitglied in Domain Users. Vermutlich ist das ein allgemeines Connector Problem, da neue Benutzer im S4/AD immer zuerst als primäre Gruppe Domain Users bekommen.
Wenn die Primäregruppe im S4 geändert wird, dann wird auch direkt geprüft, ob der Benutzer auf UCS-Seite noch Mitglied in der vorherigen primären Gruppe ist.
Verified: * Zusätzlich zur Änderung der primaryGroupID am Benutzerobjekt selbst wird jetzt überprüft, ob die der Benutzer auf UCS-Seite in der Gruppe ist, die der vorherigen primaryGroupID entspricht. Wenn das nicht der Fall ist, dann wird die DN des Benutzers aus dem memberOf-Attribut der entsprechenden Gruppe im Samba Verzeichnisdienst entfernt. * Es scheint grundsätzlich der Fall zu sein, dass ein Benutzer im Samba Verzeichnisdienst zusätzlich zur primaryGroupID am Benutzerobjekt auch immer im memberOf-Attribut der entsprechenden Gruppe ist, sodass die delete-Operation immer funktioniert. * Changelog OK
UCS@school 3.0 wurde veröffentlicht. Sollte der hier beschriebene Bug mit einer neueren Version von UCS@school erneut auftreten, so sollte dieser Bug dupliziert werden: "Clone This Bug"