Bug 26514 – Schüler werden durch den S4 Connector Mitglied in Domain Users

Bug 26514 - Schüler werden durch den S4 Connector Mitglied in Domain Users


Summary:	Schüler werden durch den S4 Connector Mitglied in Domain Users

Status:	CLOSED FIXED

Product:	UCS@school
Classification:	Unclassified
Component:	Samba
Version:	UCS@school 3.0
Hardware:	Other Linux

Importance:	P5 normal (vote)
Target Milestone:	UCS@school 3.0 MS2
Assigned To:	Stefan Gohmann
QA Contact:	Arvid Requate

URL:
Keywords:

Depends on:
Blocks:	26811 26808
	Show dependency tree / graph

Reported:	2012-03-15 08:43 CET by Stefan Gohmann
Modified:	2012-06-11 06:29 CEST (History)
CC List:	0 users

See Also:
What kind of report is it?:	---
What type of bug is this?:	---
Who will be affected by this bug?:	---
How will those affected feel about the bug?:	---
User Pain:
Enterprise Customer affected?:
School Customer affected?:
ISV affected?:
Waiting Support:
Flags outvoted (downgraded) after PO Review:
Ticket number:
Bug group (optional):
Max CVSS v3 score:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.

Description Stefan Gohmann

2012-03-15 08:43:20 CET

Schüler werden durch den S4 Connector derzeit Mitglied in Domain Users. Vermutlich ist das ein allgemeines Connector Problem, da neue Benutzer im S4/AD immer zuerst als primäre Gruppe Domain Users bekommen.

Comment 1 Stefan Gohmann

2012-04-17 11:32:06 CEST

Wenn die Primäregruppe im S4 geändert wird, dann wird auch direkt geprüft, ob der Benutzer auf UCS-Seite noch Mitglied in der vorherigen primären Gruppe ist.

Comment 2 Arvid Requate

2012-05-23 13:24:50 CEST

Verified:

  * Zusätzlich zur Änderung der primaryGroupID am Benutzerobjekt selbst wird jetzt überprüft, ob die der Benutzer auf UCS-Seite in der Gruppe ist, die der vorherigen primaryGroupID entspricht. Wenn das nicht der Fall ist, dann wird die DN des Benutzers aus dem memberOf-Attribut der entsprechenden Gruppe im Samba Verzeichnisdienst entfernt.

 * Es scheint grundsätzlich der Fall zu sein, dass ein Benutzer im Samba Verzeichnisdienst zusätzlich zur primaryGroupID am Benutzerobjekt auch immer im memberOf-Attribut der entsprechenden Gruppe ist, sodass die delete-Operation immer funktioniert.

 * Changelog OK

Comment 3 Stefan Gohmann

2012-06-11 06:29:19 CEST

UCS@school 3.0 wurde veröffentlicht. Sollte der hier beschriebene Bug mit einer  neueren Version von UCS@school erneut auftreten, so sollte dieser Bug dupliziert werden: "Clone This Bug"