Attachment 6640 Details for Bug 32863

[patch] changes.patch

changes.patch (text/plain), 7.78 KB, created by Arvid Requate on 2015-02-02 19:24 CET

(hide)

Description:

Filename:

MIME Type:

Creator: Arvid Requate

Created: 2015-02-02 19:24 CET

Size: 7.78 KB

patch

obsolete

>--- sdb.txt	2015-02-02 19:24:26.541226493 +0100
>+++ sdb.txt.qa	2015-02-02 19:19:51.296102885 +0100
>@@ -12,30 +12,29 @@
> /etc/init.d/univention-s4-connector restart
>  vorhanderer Gruppen
> 
>-Auf Systemen die vor UCS 3.2 installiert wurden, sind die Gruppentypen u.U. in UCS und Samba 4 nicht synchron, zusätzlich sind eventuell einige AD BUILTIN Gruppen und UCS nicht vorhanden, Die folgenden Schritte sind notwendig, um diese Unterschiede zu finden und zu beheben. All diese Schritte müssen auf dem UCS, auf dem der Connector installiert ist, ausgeführt werden. Die UCS Version des Systems muss mindestens 3.2-3 sein.
>+Auf Systemen die vor UCS 3.2 installiert wurden, sind die Gruppentypen u.U. in OpenLDAP und dem Samba/AD Verzeichnisdienst nicht synchron. Zusätzlich sind eventuell einige AD BUILTIN Gruppen in UDM/OpenLDAP nicht vorhanden. Die folgenden Schritte sind notwendig, um diese Unterschiede zu finden und zu beheben. All diese Schritte müssen auf dem UCS Server, auf dem der Connector installiert ist, ausgeführt werden. Die UCS Version des Systems muss mindestens 3.2-3 sein.
> 
> 1. Synchronisation der AD BUILTIN Gruppen
> 
>-Zunächst müssen die zwei Gruppen "Replicators" und "System Operators" in UCS gelöscht werden. Dann kann mit folgendem Bash-Script geprüft werden, ob alle AD BUILTIN Gruppen in UCS vorhanden sind.
>+Zunächst sollten die zwei Gruppen "Replicators" und "System Operators" in UDM/OpenLDAP gelöscht werden. Dann kann mit folgendem Bash-Script geprüft werden, ob alle AD BUILTIN Gruppen in UDM/OpenLDAP vorhanden sind.
> 
> #!/bin/bash
> 
> # check if ad builtin groups exist in ucs
> eval "$(ucr shell)"
> . /usr/share/univention-lib/base.sh
>-base="CN=Builtin,$connector_s4_ldap_base"
> declare -a dns
>-while read line; do
>-        dn=${line#dn: }
>+while read dn; do
>         cn=$(echo "$dn" | awk -F , '{print $1}' | awk -F = '{print $2}')
>         ucscn=$(custom_groupname "$cn")
>-        ucsdn=$(univention-ldapsearch cn="$ucscn" dn | sed -n 's/^dn: $.*$/\1/p')
>+        ucsdn=$(univention-ldapsearch cn="$ucscn" dn | sed -n 's/^dn: //p')
>         if [ -z "$ucsdn" ]; then
>                 # check if mapping/group/table
>                 echo "missing Builtin group in ucs: $cn"
>-                dns=("${dns[@]}" "$dn")
>+                dns+=("$dn")
>         fi
>-done < <(univention-s4search -b "$base" --cross-ncs '(objectClass=group)' dn | ldapsearch-wrapper | grep '^dn: ')
>+done < <(univention-s4search '(&(objectCategory=group)(groupType:1.2.840.113556.1.4.803:=1))' dn \
>+	| ldapsearch-wrapper | sed -n 's/^dn: //p')
> if [ -n "$dns" ]; then
>         echo "please run:"
>         for dn in "${dns[@]}"; do
>@@ -43,17 +42,17 @@
>         done
> fi
> 
>-Alle in UCS nicht vorhanden BUILTIN Gruppen werden nun ausgegeben. Zusätzlich wird ein Kommando angezeigt, um das entsprechende Objekt erneut von Samba4 nach UCS zu synchronisieren (also um das Objekt in UCS anzulegen), zum Beispiel:
>+Alle in UDM/OpenLDAP nicht vorhanden BUILTIN Gruppen werden nun ausgegeben. Zusätzlich wird ein Kommando angezeigt, um das entsprechende Objekt erneut aus dem Samba/AD Verzeichnisdienst nach UDM/OpenLDAP zu synchronisieren (also um das Objekt in OpenLDAP anzulegen), zum Beispiel:
> 
> missing Builtin group in ucs: IIS_IUSRS
> please run:
> /usr/share/univention-s4-connector/resync_object_from_s4.py "CN=IIS_IUSRS,CN=Builtin,DC=aaa,DC=bbb"
> 
>-Durch den Aufruf von "/usr/share/univention-s4-connector/resync_object_from_s4.py" mit der DN des Samba4 Objekt wird das Objekt dann synchronisiert.
>+Durch den Aufruf von "/usr/share/univention-s4-connector/resync_object_from_s4.py" mit der DN des Samba Objekts wird das Objekt dann synchronisiert.
> 
>-2. Synchronisation des Gruppentyp
>+2. Synchronisation des Gruppentyps
> 
>-Mit dem folgenden Bash-Script kann geprüft werden, ob Gruppentypen in Samba und UCS unterschiedlich sind.
>+Mit dem folgenden Bash-Script kann geprüft werden, ob Gruppentypen in Samba und OpenLDAP unterschiedlich sind.
> 
> #!/bin/bash
> 
>@@ -68,17 +67,17 @@
>     if [ -n "$dn" -a -n "$type" ]; then
>         cn=$(echo "$dn" | awk -F , '{print $1}' | awk -F = '{print $2}')
>         ucscn=$(custom_groupname "$cn")
>-        otype=$(univention-ldapsearch cn="$ucscn" univentionGroupType | sed -n 's/^univentionGroupType: $.*$/\1/p')
>+        otype=$(univention-ldapsearch cn="$ucscn" univentionGroupType | sed -n 's/^univentionGroupType: //p')
>         if [ -z "$otype" -o "$otype" != "$type" ]; then
>             echo "mismatch group type: $cn (s4:$type ucs:$otype)"
>-            test -z "$otype" && missing=("${missing[@]}" "$dn") || mismatch=("${mismatch[@]}" "$dn")
>+            test -z "$otype" && missing+=("$dn") || mismatch+=("$dn")
>         fi
>     fi
>-done < <(univention-s4search '(objectClass=group)' dn groupType | ldapsearch-wrapper | grep '^groupType: \|^dn: ')
>+done < <(univention-s4search '(objectCategory=group)' dn groupType | ldapsearch-wrapper | grep '^groupType: \|^dn: ')
> 
>-# resync if type is missing in UCS
>+# resync if type is missing in OpenLDAP
> if [ -n "$missing" ]; then
>-    echo "UCS Grouptype missing, sync AD objects (group type) to UCS with:"
>+    echo "OpenLDAP Grouptype missing, sync AD objects (group type) to OpenLDAP with:"
>     for dn in "${missing[@]}"; do
>         echo "/usr/share/univention-s4-connector/resync_object_from_s4.py \"$dn\""
>     done
>@@ -86,33 +85,33 @@
> 
> # manually sync if type mismatch
> if [ -n "$mismatch" ]; then
>-    echo "UCS and AD type mismatch, please manually sync group type for the following objects"
>+    echo "OpenLDAP and AD type mismatch, please manually sync group type for the following objects"
>     for dn in "${mismatch[@]}"; do
>-        echo "$dn"
>+        echo $dn
>     done
> fi
> 
>-2.1 Gruppentyp in UCS nicht gesetzt
>+2.1 Gruppentyp in UDM/OpenLDAP nicht gesetzt
> 
>-Für alle Gruppen, für die in UCS kein Gruppentyp gesetzt ist, wird die folgende Meldung ausgegeben.
>+Für alle Gruppen, für die in UDM/OpenLDAP kein Gruppentyp gesetzt ist, wird die folgende Meldung ausgegeben.
> 
> mismatch group type: DC Slave Hosts (s4:-2147483646 ucs:)
> mismatch group type: DnsUpdateProxy (s4:-2147483646 ucs:)
> ...
>-UCS Grouptype missing, sync AD objects (group type) to UCS with:
>+OpenLDAP Grouptype missing, sync AD objects (group type) to OpenLDAP with:
> /usr/share/univention-s4-connector/resync_object_from_s4.py "CN=DC Slave Hosts,CN=Groups,DC=aaa,DC=bbb"
> /usr/share/univention-s4-connector/resync_object_from_s4.py "CN=DnsUpdateProxy,CN=Groups,DC=aaa,DC=bbb"
> 
>-Die Objekte können nun nochmals von Samba4 nach UCS synchronisiert werden um den Typ der Gruppe nach UCS zu übernehmen. Dafür muss das Kommando "/usr/share/univention-s4-connector/resync_object_from_s4.py" mit der entsprechenden DN ausgerufen werden.
>+Die Objekte können nun nochmals aus dem Samba/AD Verzeichnisdienst nach OpenLDAP synchronisiert werden um den Typ der Gruppe nach OpenLDAP zu übernehmen. Dafür muss das Kommando "/usr/share/univention-s4-connector/resync_object_from_s4.py" mit der entsprechenden DN ausgerufen werden.
> 
>-2.2 Gruppentyp in UCS und Samba4 unterschiedlichen
>+2.2 Gruppentyp in OpenLDAP und Samba/AD Verzechnisdienst unterschiedlichen
> 
>-Für alle Gruppen, bei denen der Typ in Samba4 und UCS gesetzt aber unterschiedlich ist, wird die folgende Meldung ausgegeben.
>+Für alle Gruppen, bei denen der Typ im Samba/AD Verzechnisdienst und OpenLDAP gesetzt aber unterschiedlich ist, wird die folgende Meldung ausgegeben.
> 
> mismatch group type: group1 (s4:-2147483640 ucs:-2147483646)
>-mismatch group type: group2 (s4:8 ucs:-2147483646)
>+mismatch group type: group2 (s4:-2147483643 ucs:-2147483646)
> ...
>-UCS and AD type mismatch, please manually sync group type for the following objects
>+OpenLDAP and AD type mismatch, please manually sync group type for the following objects
> CN=group1,CN=Users,DC=aaa,DC=bbb
> CN=group2,CN=Users,DC=aaa,DC=bbb
>

Actions: View | Diff

Attachments on bug 32863: 6640