Scénario #28330
L'intégration proxy dans un domaine AD doit fonctionner pour toutes les architectures
100%
Description
Il n'est pas possible d'intégrer un proxy (en eolebase ou en amon) dans un domaine AD lorsque l'administrateur ne fait pas partie du même domaine que le proxy.
exemple : proxy.site1.test.local à intégrer dans le domaine site1.test.local avec l'utilisateur admin@test.local
Cela fonctionnait parfaitement en 2.4, 2.5 ou 2.6.
Avec la 2.7 il faut rajouter l'option -k à la commande net ads join du script enregistrement_domaine.sh
tester avec la 2.7.0 et la 2.7.1 beta
Solutions à mettre en œuvre¶
- se documenter sur cette option
- ajouter l'option et vérifier que l'enregistrement est toujours fonctionnel dans l'etb1 (cf. test ETB1-PEDAGO-000-SETUP)
- publier le correctif pour EOLE >= 2.7.0
Critères d'acceptation¶
- les paquets contenant le correctif sont disponibles
Sous-tâches
Demandes liées
Historique
#1 Mis à jour par Joël Cuissinat il y a plus de 4 ans
- Tracker changé de Demande à Scénario
- Sujet changé de Intégration proxy dans domaine AD dysfonctionnel en eole 2.7 à L'intégration proxy dans un domaine AD doit fontionner pour toutes les architectures
- Description mis à jour (diff)
- Début
16/05/2019supprimé - Release mis à EOLE 2.7.1.2
- Points de scénarios mis à 2.0
#2 Mis à jour par Joël Cuissinat il y a plus de 4 ans
- Description mis à jour (diff)
#3 Mis à jour par Joël Cuissinat il y a plus de 4 ans
- Release changé de EOLE 2.7.1.2 à Carnet de produit (Cadoles)
#4 Mis à jour par Joël Cuissinat il y a plus de 4 ans
- Projet changé de Distribution EOLE à eole-proxy
#5 Mis à jour par Joël Cuissinat il y a plus de 4 ans
- Echéance mis à 31/10/2019
- Version cible mis à Prestation Cadoles 42-44
- Début mis à 14/10/2019
#6 Mis à jour par Emmanuel GARETTE il y a plus de 4 ans
Bonjour,
Je suis en train de regarder votre demande.
Est-ce que vous avez la possibilité de tester si la suppression du fichier /etc/krb5.conf avant de faire l'"enregistrement_domaine.sh" non modifier (donc bien sans le -k) permet l'enregistrement dans votre domaine ?
Cordialement,
#7 Mis à jour par Emmanuel GARETTE il y a plus de 4 ans
- Assigné à mis à Emmanuel GARETTE
#8 Mis à jour par Gaetan Mottier il y a plus de 4 ans
Bonjour.
Pour tester il faut que je remonte un environnement de test. Tous mes serveurs concernés sont en production actuellement et ont été enregistré avec le -k.
Je ne pourrais le faire que la semaine prochaine au mieux.
#9 Mis à jour par Joël Cuissinat il y a plus de 4 ans
- Sujet changé de L'intégration proxy dans un domaine AD doit fontionner pour toutes les architectures à L'intégration proxy dans un domaine AD doit fonctionner pour toutes les architectures
#10 Mis à jour par Joël Cuissinat il y a plus de 4 ans
- Lié à Tâche #29147: Validation du scénario : L'intégration proxy dans un domaine AD doit fonctionner pour toutes les architectures ajouté
#11 Mis à jour par Joël Cuissinat il y a plus de 4 ans
- Statut changé de Nouveau à Terminé (Sprint)
#12 Mis à jour par Joël Cuissinat il y a plus de 4 ans
- Release changé de Carnet de produit (Cadoles) à EOLE 2.7.1.2