Problème ACL

  • Romain LOPES
  • Auteur du sujet
  • Hors Ligne
  • Nouveau membre
  • Nouveau membre
Plus d'informations
il y a 7 ans 2 mois #2210 par Romain LOPES
Réponse de Romain LOPES sur le sujet Problème ACL
Non, les deux DC et le FS sont sur le même site physique et sur le même sous réseau. Rien n'est dans le cloud

Connexion ou Créer un compte pour participer à la conversation.

Plus d'informations
il y a 7 ans 2 mois #2211 par Admin KoXo
Réponse de Admin KoXo sur le sujet Problème ACL
Donc pourquoi parlez vous de plusieurs sites ?

Connexion ou Créer un compte pour participer à la conversation.

  • Romain LOPES
  • Auteur du sujet
  • Hors Ligne
  • Nouveau membre
  • Nouveau membre
Plus d'informations
il y a 7 ans 2 mois #2212 par Romain LOPES
Réponse de Romain LOPES sur le sujet Problème ACL
Je ne parle pas de plusieurs sites, je parle de réplication intra-site (donc le même site); pas de réplication inter-site

Connexion ou Créer un compte pour participer à la conversation.

Plus d'informations
il y a 7 ans 2 mois #2214 par Admin KoXo
Réponse de Admin KoXo sur le sujet Problème ACL
Bonjour
Vous vous trouvez donc dans le cas de centaines d'utilisateurs de la solution donc...et ils n'ont pas ce problème.
Donc probablement des problèmes réseau.
Cdt
Le support

Connexion ou Créer un compte pour participer à la conversation.

  • Romain LOPES
  • Auteur du sujet
  • Hors Ligne
  • Nouveau membre
  • Nouveau membre
Plus d'informations
il y a 7 ans 2 mois #2216 par Romain LOPES
Réponse de Romain LOPES sur le sujet Problème ACL
Oui je vous rejoins, nous sommes dans un cas classique. Et l’environnement est virtualisé sous Hyper-V de manière aussi classique (toutes les VM sont dans le même LAN) donc on peut exclure les problèmes réseau.
Ce qu’il semble se passer est la chose suivante. La procédure de création des comptes et d’attribution des ACLs s’adresse indépendamment aux différents contrôleurs de domaine disponibles. Il n’y a pas d’effet de bord quand il y a un seul DC sur le LAN. Mais quand il y en a deux, il peut arriver que KoXo affecte des permissions à des comptes qui ont été créés il y a moins de 15 secondes sur un autre DC. Ce délai de 15 secondes de réplication est intrinsèque à Active Directory, by design, et doit être géré.
Je vois pour l’instant deux parades possibles :
- Soit KoXo se force à utiliser toujours le même DC
- Soit KoXo (s’il y a plusieurs DC locaux) attend 15 secondes à la fin de la création d’un ou plusieurs comptes avant de lancer une action sur ces mêmes comptes
Sommes-nous d’accord ?

Connexion ou Créer un compte pour participer à la conversation.

Plus d'informations
il y a 7 ans 2 mois - il y a 7 ans 2 mois #2217 par Admin KoXo
Réponse de Admin KoXo sur le sujet Problème ACL
Bonjour
KoXo Administrator envoie les requêtes annuaire au premier serveur déclaré.... s'il y en a d'autres qui ne sont pas déclarés ils ne les connaît pas.
Vous devriez avoir une fiche de configuration de ce genre, avec une deuxième ligne faisant apparaître le FS :



(Ca ne sert à rien de mettre d'autres serveurs, autre que le DC et serveurs de fichiers UTILISES)

Cdt
Le support
Pièces jointes :
Dernière édition: il y a 7 ans 2 mois par Admin KoXo.

Connexion ou Créer un compte pour participer à la conversation.

Temps de génération de la page : 0.278 secondes