Форум Kerio-rus

Вернуться   Форум Kerio-rus > Продукты > Kerio Connect (бывший Mail Server)

Важная информация

Ответ
 
Опции темы
Старый 23.01.2017, 16:21   #1
Mr.mile
Навичёг
 
Аватар для Mr.mile
 
Регистрация: 27.02.2013
Сообщений: 20
По умолчанию Маппинг пользователей из AD

Добрый день, имеется Kerio Connect 9.2.1 (2397) на Windows Server 2012R2, расширение для AD установлено, в настройках прописаны данные для AD, жму добавить пользователя из службы каталогов и вылетает ошибка "Сбой при составлении списка пользователей - сбой операции LDAP", в тоже время добавление группы из службы каталогов происходит нормально, помогите разобраться с проблемой, скрины прилагаю.
Изображения
Тип файла: png AD1.PNG (27.4 Кб, 12 просмотров)
Тип файла: png AD2.PNG (15.3 Кб, 10 просмотров)
Тип файла: png AD3.PNG (26.8 Кб, 11 просмотров)
Тип файла: png AD4.PNG (3.7 Кб, 10 просмотров)
Mr.mile вне форума   Ответить с цитированием Вверх
Старый 23.01.2017, 16:42   #2
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 5,821
По умолчанию Re: Маппинг пользователей из AD

Mr.mile, у пользователя, под именем которого происходят запросы к LDAP права на AD есть?? По моему опыту лучше всего настраивать службу каталогов от имени доменного администратора - Administrator/Администратор с соответствующим паролем. Если и данное не поможет, то есть смысл обратиться в официальный саппорт за разъяснениями, ибо случай единичный.

P.S. Есть вариант в русскоязычных/кириллических именах пользователей, что есть неправильно, ибо создать написанные на киррилице почтовые ящики невозможно. Вот не надо было имя пользователя забивать на скрине, ибо отправить почту пользователю корневого домена .local не представляется возможным.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 23.01.2017, 16:46   #3
Mr.mile
Навичёг
 
Аватар для Mr.mile
 
Регистрация: 27.02.2013
Сообщений: 20
По умолчанию Re: Маппинг пользователей из AD

HOG, права есть, пользователь в группе Администраторы, саппорт уже месяц не может ответ дать по этому вопросу, почтовые ящики созданы на латинице.
Mr.mile вне форума   Ответить с цитированием Вверх
Старый 23.01.2017, 16:51   #4
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 5,821
По умолчанию Re: Маппинг пользователей из AD

Mr.mile, то что ящики созданы на латинице это и так понятно, это стандарт, BTW, имена пользователей в AD могут быть на кириллице. Разницу улавливаешь?? Не понимает Kerio Connect кирилических имен пользователей. Был тут один такой раз, когда камрад пытался маппить таких пользователей.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 23.01.2017, 16:53   #5
Mr.mile
Навичёг
 
Аватар для Mr.mile
 
Регистрация: 27.02.2013
Сообщений: 20
По умолчанию Re: Маппинг пользователей из AD

HOG, понял, спасибо, тогда почему группы на кириллице отображает корректно?
Mr.mile вне форума   Ответить с цитированием Вверх
Старый 23.01.2017, 16:59   #6
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,706
По умолчанию Re: Маппинг пользователей из AD

В логе debug ПКМ на свободном месте, затем "сообщения", ставим галку на "Directory Service Lookup" в секции "Auxiliary modules".
Воспроизводим ошибку.
Смотрим в лог debug.
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 23.01.2017, 17:15   #7
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 5,821
По умолчанию

Mr.mile, потому, что группы пользователей не имеют почтовых адресов, и не маппятся в списки рассылки. Повторюсь - имя пользователя это логин. Понимаешь? Как ты собираешься авторизовать пользователя на smtp/pop3/imap/webdav сервере, если по соответствующих RFC стандартами является латиница вне зависимости от кодовой страницы??

exchar, тут имена пользователей кириллические.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 23.01.2017, 17:19   #8
Mr.mile
Навичёг
 
Аватар для Mr.mile
 
Регистрация: 27.02.2013
Сообщений: 20
По умолчанию Re: Маппинг пользователей из AD

HOG, у меня имя пользователя на латинице.
Изображения
Тип файла: png AD5.PNG (24.3 Кб, 14 просмотров)
Mr.mile вне форума   Ответить с цитированием Вверх
Старый 23.01.2017, 17:22   #9
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 5,821
По умолчанию Re: Маппинг пользователей из AD

Mr.mile, есть кирилические имена? Если есть, то - увы. Ошибка будет продолжаться. Попробуй отключить на время кириллических пользователей (if exists) и проверь что будет.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 23.01.2017, 17:25   #10
Mr.mile
Навичёг
 
Аватар для Mr.mile
 
Регистрация: 27.02.2013
Сообщений: 20
По умолчанию Re: Маппинг пользователей из AD

HOG, практически все пользователи имеют имя и фамилию на кириллице.

Добавлено через 2 минуты
HOG, есть где-то официальная инфа, что если имя и фамилия на кириллице, то маппинг работать не будет, на kb.kerio.com я что-то такого не видел.

Последний раз редактировалось Mr.mile; 23.01.2017 в 17:27. Причина: Добавлено сообщение
Mr.mile вне форума   Ответить с цитированием Вверх
Старый 23.01.2017, 17:42   #11
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 5,821
По умолчанию Re: Маппинг пользователей из AD

Цитата
Сообщение от Mr.mile Посмотреть сообщение
официальная инфа, что если имя и фамилия на кириллице
интересуют не имена и фамилии, а имя пользователя. Разницу понимаешь? Ксати, официальная поддержка на rb.kerio.com разговаривает только по английски, так-же как и нет руководства пользователя/администратора для Kerio Connect на Русском, если что, и я думаю так, что обозвать имена пользователей (читай логины) в AD никому (кроме того камрада о котором я писал выше) и в голову не придет, ибо с латиницей пользователь (и не важно на каком языке он разговаривает и читает) сможет попасть в систему с любой языковой версией ОС - хоть на традиционном Китайском.

P.S. Сделай так, как тебе говорит камрад exchar - посмотрим что отобразит в логах при обращении к LDAP. Кстати, у тебя ни одной группы из AD не активизировано. Возможно что вопрос именно в этом.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 23.01.2017, 17:45   #12
Mr.mile
Навичёг
 
Аватар для Mr.mile
 
Регистрация: 27.02.2013
Сообщений: 20
По умолчанию Re: Маппинг пользователей из AD

HOG, у меня имена пользователей (логины) в ad только на латинице, фамилии на русском

Добавлено через 1 минуту
если ли какой-то способ проверить, корректно ли установилось расширение Kerio, может в нем какая-то проблема?

Добавлено через 11 минут
попробую, спасибо за советы.

Последний раз редактировалось Mr.mile; 23.01.2017 в 17:56. Причина: Добавлено сообщение
Mr.mile вне форума   Ответить с цитированием Вверх
Старый 23.01.2017, 18:05   #13
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 5,821
По умолчанию Re: Маппинг пользователей из AD

Цитата
Сообщение от Mr.mile Посмотреть сообщение
корректно ли установилось расширение Kerio
Есть. Тебе об этом камрад exchar уже писал. Да и в AD должна вкладка с керио появиться. В 08 сервере так было, в 12-м я расширение не ставил. Хотя это и не важно - маппинг должен прокатывать и без установленного расширения. Расширение добавляет вкладку и позволяет создавать почтовые ящики прямо из AD. Подробнее - в руководстве администратора.

Вот оттуда выдержки:
Выбор имени пользователя для доступа к AD - ...Type the Username and Password of a Microsoft Active Directory administrator with full access rights to the administration.

Маппинг:

Mapping accounts from a directory service
To add users from a directory service, you must:
Connect Kerio Connect to a directory service
Activate users in the administration interface

To activate users:
Go to section Accounts → Users and select a domain for the account.
Click Add → Add From a Directory Service.
Select users you want to map to Kerio Connect.

You can add users later.
Click Next.
Click Finish.
The users are displayed in section Accounts → Users.

Как-то так. [Для просмотра данной ссылки нужно зарегистрироваться] можно собственно само руководство взять.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 23.01.2017, 20:48   #14
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 14,595
По умолчанию Re: Маппинг пользователей из AD

Цитата
Сообщение от Mr.mile Посмотреть сообщение
ользователь в группе Администраторы
или администраторы домена?
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 24.01.2017, 09:34   #15
Mr.mile
Навичёг
 
Аватар для Mr.mile
 
Регистрация: 27.02.2013
Сообщений: 20
По умолчанию Re: Маппинг пользователей из AD

Цитата:
Сообщение от naliman Посмотреть сообщение
или администраторы домена?
Администраторы домена
Mr.mile вне форума   Ответить с цитированием Вверх
Старый 11.07.2019, 14:55   #16
Zlaya By4exa
 
Аватар для Zlaya By4exa
 
Регистрация: 27.06.2019
Адрес: МСК
Сообщений: 1
По умолчанию Re: Маппинг пользователей из AD

Извиняюсь за некропост, столкнулся с такой же проблемой на 2016 сервере. Mr.mile, вам удалось решить вопрос?
Zlaya By4exa вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 06:49. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.12 by vBS
Copyright ©2000 - 2019, vBulletin Solutions Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях