Scénario #32550
Mis à jour par Joël Cuissinat il y a presque 5 ans
Bonjour,
Lors de purge d'un grand nombre d'utilisateurs depuis l'interface de Scribe, nous constatons des plantages (temps de réponse trop long…).
Après rafraîchissement de la page, les utilisateurs sont bien supprimés dans le Scribe.
Par contre dans l'AD, les comptes ne sont pas supprimés et sont toujours visibles avec RSAT.
Pouvez-vous résoudre le problème ?
Je vous remercie de votre aide.
Cordialement
> Les comptes utilisateurs AD ne sont pas supprimés par la synchronisation en temps réel qui se contente uniquement de les désinscrire de tous leurs groupes autres que Domain Users.
> Seule une synchronisation complète permet le nettoyage des comptes supprimés.
h3. Solutions à mettre en œuvre
* EOLE >= 2.7.2
* concernant l'éventuel timeout, cf. #32548
* concernant la suppression des comptes dans AD, il faut modifier le code afin de faire comme dans l'importation. Pour les comptes AD (= pas les responsables) :
** arrêter LSC (nscd_stop)
** supprimer les comptes OpenLDAP (code existant)
** synchronisation forcée (lsc_sync)
** démarrer LSC (nscd_start)
* Ajouter un test Squash validant la purge (etb1/etb3) dans la série *SCRIBE-T02* (avant ou après _SCRIBE-T02-005_ ?)
h3. Critères d’acceptation
* Lorsque l'on purge des comptes (élève/administratif/enseignant), ils sont totalement supprimés dans AD à la fin de l'opération
* La fonctionnalité est validée par un test Squash qui est passant
Lors de purge d'un grand nombre d'utilisateurs depuis l'interface de Scribe, nous constatons des plantages (temps de réponse trop long…).
Après rafraîchissement de la page, les utilisateurs sont bien supprimés dans le Scribe.
Par contre dans l'AD, les comptes ne sont pas supprimés et sont toujours visibles avec RSAT.
Pouvez-vous résoudre le problème ?
Je vous remercie de votre aide.
Cordialement
> Les comptes utilisateurs AD ne sont pas supprimés par la synchronisation en temps réel qui se contente uniquement de les désinscrire de tous leurs groupes autres que Domain Users.
> Seule une synchronisation complète permet le nettoyage des comptes supprimés.
h3. Solutions à mettre en œuvre
* EOLE >= 2.7.2
* concernant l'éventuel timeout, cf. #32548
* concernant la suppression des comptes dans AD, il faut modifier le code afin de faire comme dans l'importation. Pour les comptes AD (= pas les responsables) :
** arrêter LSC (nscd_stop)
** supprimer les comptes OpenLDAP (code existant)
** synchronisation forcée (lsc_sync)
** démarrer LSC (nscd_start)
* Ajouter un test Squash validant la purge (etb1/etb3) dans la série *SCRIBE-T02* (avant ou après _SCRIBE-T02-005_ ?)
h3. Critères d’acceptation
* Lorsque l'on purge des comptes (élève/administratif/enseignant), ils sont totalement supprimés dans AD à la fin de l'opération
* La fonctionnalité est validée par un test Squash qui est passant