Univention Bugzilla – Full Text Bug Listing |
Summary: | ldapError: Constraint violation: krb5PrincipalName: multiple values provided | ||
---|---|---|---|
Product: | UCS | Reporter: | Stefan Gohmann <gohmann> |
Component: | UMC - Computers | Assignee: | Lukas Walter <walter> |
Status: | CLOSED FIXED | QA Contact: | Arvid Requate <requate> |
Severity: | normal | ||
Priority: | P5 | CC: | klaeser, roland.buser, schwardt |
Version: | UCS 3.0 | Keywords: | interim-3 |
Target Milestone: | UCS 3.1 | ||
Hardware: | Other | ||
OS: | Linux | ||
What kind of report is it?: | --- | What type of bug is this?: | --- |
Who will be affected by this bug?: | --- | How will those affected feel about the bug?: | --- |
User Pain: | Enterprise Customer affected?: | ||
School Customer affected?: | ISV affected?: | ||
Waiting Support: | Flags outvoted (downgraded) after PO Review: | ||
Ticket number: | Bug group (optional): | ||
Max CVSS v3 score: | |||
Bug Depends on: | |||
Bug Blocks: | 34378 | ||
Attachments: | bug_25172.patch |
Description
Stefan Gohmann
2011-12-05 14:38:57 CET
*** Bug 25023 has been marked as a duplicate of this bug. *** An Bug 25023 ist die Modlist vom Anlegen eines Memberservers angehängt. Dort war eine abweichende DNS-Domäne die Ursache. Ticket: 2012092121001221 Ticket: 2012083121000946 Das tritt auch mit anderen Rechnerobjekten auf (Memberserver, Windows Clients) - anscheinend immer dann wenn die DNS-Domäne in der das System angelegt werden soll ungleich der "Kerberos-Domain" ist. Created attachment 4682 [details]
bug_25172.patch
Patch für ein UCS 3.0-2 System.
Das Attribut sollte nicht in Add- und Modlist gleichzeitig gesetzt werden. Es reicht die modlist, da diese auch aufgerufen wird, wenn das Objekt hinzugefügt wird.
Wenn das Problem in UCS 3.1 behoben wird, sollte auch computers/linux angepasst werden.
Dieser Patch kann folgendermaßen eingespielt werden:
patch -d /usr/share/pyshared/ -p1 <bug_25172.patch
Ich konnte das Problem reproduzieren und durch Einspielen des angehängten Patches beheben. univention-directory-manager-modules (8.0.81-1) unstable; urgency=low * removed "krb5PrincipalName" from ldap addlist (Bug #25172) svn 36823 Ich habe schon den Patch geschrieben, dass sollte nicht ich testen. Verifed: * Anlegen aller Rechnertypen mit Netzwerk-Objekt verschiedener DNS-Zones OK * Changelog OK UCS 3.1-0 has been released: http://forum.univention.de/viewtopic.php?f=54&t=2125 If this error occurs again, please use "Clone This Bug". Hallo Ich wollte ein computers/macos anlegen und bekomme die selben Fehler: udm computers/macos create --position=cn=computers,ou=schule1,dc=schule1,dc=test --set name=ws-schule1-imac10 --set 'operatingSystem=OS X' --set operatingSystemVersion=10.6.8 --set description=Apple/iMac,Location:W12,Warranty: --set network=cn=EDU,cn=networks,ou=schule1,dc=schule1,dc=test --set mac=00:1f:5b:e6:cc:b9 --set ip=172.30.0.216 --set 'dhcpEntryZone=cn=schule1,cn=dhcp,ou=schule1,dc=schule1,dc=test 172.30.0.216 00:1f:5b:e6:cc:b9' LDAP Error: Constraint violation: krb5PrincipalName: multiple values provided wie im Bug beschrieben handelt es sich hier nicht um die kerberos Domain sonder der FQDN des MACOS Gerät wird in einer anderen sein. Das selbe haben wir mit computers/windows gemacht und hat funktioniert auch mit computers/ipmanagedclient. Es ist auch egal ob man es per CLI oder Webinterface erfasst. wir verwenden ein neu installiertes UCS3.2-2 Grüsse, RolandB (In reply to rolandb from comment #9) > Ich wollte ein computers/macos anlegen und bekomme die selben Fehler: > udm computers/macos create > --position=cn=computers,ou=schule1,dc=schule1,dc=test --set > name=ws-schule1-imac10 --set 'operatingSystem=OS X' --set > operatingSystemVersion=10.6.8 --set > description=Apple/iMac,Location:W12,Warranty: --set > network=cn=EDU,cn=networks,ou=schule1,dc=schule1,dc=test --set > mac=00:1f:5b:e6:cc:b9 --set ip=172.30.0.216 --set > 'dhcpEntryZone=cn=schule1,cn=dhcp,ou=schule1,dc=schule1,dc=test 172.30.0.216 > 00:1f:5b:e6:cc:b9' > > LDAP Error: Constraint violation: krb5PrincipalName: multiple values provided > > wie im Bug beschrieben handelt es sich hier nicht um die kerberos Domain > sonder der FQDN des MACOS Gerät wird in einer anderen sein. Das selbe haben > wir mit computers/windows gemacht und hat funktioniert auch mit > computers/ipmanagedclient. > > Es ist auch egal ob man es per CLI oder Webinterface erfasst. wir verwenden > ein neu installiertes UCS3.2-2 Thank you very much for the feedback. I added this information to Bug 31832 which seems to describe this problem. |