Projet

Général

Profil

Tâche #26256

Scénario #26198: Traitement express MEN (50-51)

Eole-AD : lsc ne devrait pas essayer de supprimer les comptes built-in et les groupes liés à la gestion du DNS

Ajouté par Joël Cuissinat il y a plus de 5 ans. Mis à jour il y a environ 5 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Début:
29/01/2018
Echéance:
% réalisé:

0%

Restant à faire (heures):
0.0

Description

On peut le constater lors de la synchro nocturne :

Démarrage de post schedule daily
/usr/share/eole/schedule/daily/post/eolead:
déc. 01 02:59:48 - ERROR - Error while deleting entry CN=Allowed RODC Password Replication Group,CN=Users,DC=dompedago,DC=etb1,DC=lan in directory :javax.naming.NamingException: [LDAP: error code 80 - error in module samldb: Other during LDB_DELETE (80)]; remaining name 'CN=Allowed RODC Password Replication Group,CN=Users'
déc. 01 02:59:48 - ERROR - Error while synchronizing ID CN=Allowed RODC Password Replication Group,CN=Users,DC=dompedago,DC=etb1,DC=lan: java.lang.Exception: Technical problem while applying modifications to destination service
déc. 01 02:59:48 - ERROR - Error while deleting entry CN=Enterprise Read-only Domain Controllers,CN=Users,DC=dompedago,DC=etb1,DC=lan in directory :javax.naming.NamingException: [LDAP: error code 80 - error in module samldb: Other during LDB_DELETE (80)]; remaining name 'CN=Enterprise Read-only Domain Controllers,CN=Users'
déc. 01 02:59:48 - ERROR - Error while synchronizing ID CN=Enterprise Read-only Domain Controllers,CN=Users,DC=dompedago,DC=etb1,DC=lan: java.lang.Exception: Technical problem while applying modifications to destination service

Visiblement, les entrées possédant l'attribut isCriticalSystemObject=TRUE sont protégées (et remontent des erreurs) mais ce n'est pas le cas pour les groupes DnsAdmins et DnsUpdateProxy qui sont supprimés alors qu'ils sont nécessaires si eole-ad est couplé à un Seth configuré pour utiliser Bind en tant que backend DNS.

Révisions associées

Révision 3c784a61 (diff)
Ajouté par Joël Cuissinat il y a plus de 5 ans

Protect Built-in Samba objects from lsc deletion

Ref: #26261

Historique

#1 Mis à jour par Joël Cuissinat il y a plus de 5 ans

  • Description mis à jour (diff)
  • Statut changé de Nouveau à En cours
  • Assigné à mis à Joël Cuissinat

#2 Mis à jour par Joël Cuissinat il y a plus de 5 ans

  • Description mis à jour (diff)

#3 Mis à jour par Joël Cuissinat il y a plus de 5 ans

  • eole-ad 2.6.2-30
  • eole-ad 2.7.0-8

#4 Mis à jour par Scrum Master il y a plus de 5 ans

  • Statut changé de En cours à Résolu

#5 Mis à jour par Gilles Grandgérard il y a environ 5 ans

  • Statut changé de Résolu à Fermé
  • Restant à faire (heures) mis à 0.0

Formats disponibles : Atom PDF