Hello,
ich habe mit LDAP sync die Users in AD und in i-doit syncronisiert.
Dann habe ich lokale Gruppen mit LDAP-Gruppen gemappt. Wenn die LDAP-Gruppen Users beinhalten funktioniert das mapping ganz gut:
- CMDB lokale Gruppe: support
- AD LDAP-Grupper: IN_SUPPORT(hat 5 Users)
- support mit der LDAP-Gruppe IN_SUPPORT gemappt
- Unter support->Mitglieder sehe ich alle User(5 Users) die in IN_SUPPORT gibt. ALLES Perfekt
ABER
wenn Gruppen in Gruppen gibt , funktioniert nicht mehr.
Besipiel:
- Die AD Gruppe INS_IT beinhaltet 2 LDAP-Gruppen(INS_IT_1 und INS_IT_2)
- Die AD Gruppen INS_IT_1 und INS_IT_2 beinhalten 4 Users jede.
- Ich Mappe in der cmdb eine lokale Gruppe mit der AD LDAP-Gruppe INS_IT und erwarte entweder das die Users unter Mitglieder erscheinen, oder die 2 beiden Gruppen. Leider passiert nicht und die Mitglieder List ist leer.
Kann jemand helfen? Gibt es eine Lösung, oder geht nicht die Auflösung von Gruppen in Gruppen????
Danke für Ihre Hilfe.
