Page 1 sur 1

Utilisateurs en double (synchro LDAP)

Posté : lun. 25 mars 2019 10:32
par okba6z
Bonjour,
C'est normal que après une synchronisation AD, j'ai des utilisateurs en double?
Voir pièce jointe.

De même lorsque je veux changer le profil d'un utilisateur qui existe en double, bah j'ai un message d'erreur:

Code : Tout sélectionner

Erreur: Un autre compte utilise déjà cet identifiant.
Donc impossible de changer le profil.
Comment nettoyer les doublons?
Nombre d'utilisateurs trouvés dans l'annuaire Active Directory : 1003
Nombre d'utilisateurs actif trouvés dans GestSup : 1820


Merci à vous

Re: Utilisateurs en double (synchro LDAP)

Posté : lun. 25 mars 2019 10:38
par Flox
Bonjour pouvez vous nous indiquer votre version de l'application ? Et nous transmettre un impression écran de votre page système et paramètre du connecteur LDAP.

Cdt

Re: Utilisateurs en double (synchro LDAP)

Posté : lun. 25 mars 2019 10:53
par okba6z
Bonjour,

Merci de votre réponse, version 3.1.37 (Version 3.1 avec patch 37)

Re: Utilisateurs en double (synchro LDAP)

Posté : lun. 25 mars 2019 11:45
par Flox
Je ne reproduis pas l'anomalie de mon coté,
1- pouvez indiquer si avant la synchronisation il existai déja un compte pour ces users ?
2- Pouvez vous préciser si le connecteur fonctionnai avant, ou si il s'agit de sa mise en place ?
3- Si le problème de doublons s'est produit sur tous les users ou sur quelques uns ?
4- Préciser la version de Windows sur votre DC ?

Re: Utilisateurs en double (synchro LDAP)

Posté : lun. 25 mars 2019 12:20
par Flox
Pour l'élimination des doublons vous pourrez les lister avec cette requête:

Code : Tout sélectionner

SELECT COUNT(*) AS doublons, login
FROM tusers
WHERE login!=''
GROUP BY login
HAVING COUNT(*) > 1
et les supprimer avec cette requête, l'identifiant le plus petit est conservé (faite une sauvegarde avant):

Code : Tout sélectionner

DELETE tusers 
FROM tusers
LEFT OUTER JOIN (
        SELECT MIN(id) as id, login
        FROM tusers
        WHERE login!=''
        GROUP BY login
    ) AS table_1 
    ON tusers.id = table_1.id
WHERE table_1.id IS NULL

Re: Utilisateurs en double (synchro LDAP)

Posté : lun. 25 mars 2019 13:53
par okba6z
1- pouvez indiquer si avant la synchronisation il existai déja un compte pour ces users ?
En fait je crois savoir d’où vient le beug, j'avais activer la synchronisation des groupes de service LDAP en mettant la même OU que pour les utilisateurs...

2- Pouvez vous préciser si le connecteur fonctionnai avant, ou si il s'agit de sa mise en place ?
Oui il fonctionne parfaitement depuis le début

3- Si le problème de doublons s'est produit sur tous les users ou sur quelques uns ?
Bah il semblerait sur tous les utilisateurs que j'ai voulu regarder...

4- Préciser la version de Windows sur votre DC ?
Windows server 2012 r2

Re: Utilisateurs en double (synchro LDAP)

Posté : lun. 25 mars 2019 14:19
par Flox
Bonjour, l'origine du problème viens donc de l'utilisation concomitante de la synchronisation et de la synchronisation des groupes de service.

Il faut utiliser l'une ou l'autre mais pas les deux en même temps.

Afin de supprimer les utilisateurs crée via l'option de synchronisation des groupes de services, vous pouvez tester la requête ci après, après une sauvegarde :

Code : Tout sélectionner

UPDATE tusers SET disable=1 WHERE ldap_guid!='';

Re: Utilisateurs en double (synchro LDAP)

Posté : lun. 25 mars 2019 14:40
par okba6z
Flox a écrit : lun. 25 mars 2019 12:20 Pour l'élimination des doublons vous pourrez les lister avec cette requête:

Code : Tout sélectionner

SELECT COUNT(*) AS doublons, login
FROM tusers
WHERE login!=''
GROUP BY login
HAVING COUNT(*) > 1
et les supprimer avec cette requête, l'identifiant le plus petit est conservé (faite une sauvegarde avant):

Code : Tout sélectionner

DELETE tusers 
FROM tusers
LEFT OUTER JOIN (
        SELECT MIN(id) as id, login
        FROM tusers
        WHERE login!=''
        GROUP BY login
    ) AS table_1 
    ON tusers.id = table_1.id
WHERE table_1.id IS NULL

Pour sa parfait!



Dernière question, est-il possible de faire une tâche cron pour effectué une synchronisation LDAP automatique.
Car il arrive que des nouveaux utilisateurs crée des tickets mais si on a pas fait la synchronisation LDAP ils ne sont pas crée.

Re: Utilisateurs en double (synchro LDAP)

Posté : lun. 25 mars 2019 14:52
par Flox
C'est tout a fait possible je vous invite a récupérer ma ligne de commande depuis la section documentation.

Cdt

Re: Utilisateurs en double (synchro LDAP)

Posté : lun. 25 mars 2019 15:33
par okba6z
ok parfait!
merci beaucoup!