Délégation: impossible de lister les groupes d'un site AD

Version de Koxo: 3.9.7.6 x64
Version de Windows Server: 2016

Bonjour

Nous migrons l'annuaire des collèges du département de Sambaedu vers un Active Directory avec Koxo en mode multisites, avec un serveur AD et un serveur de fichiers par site.

Sur le dernier collège en date, nous rencontrons un problème au moment d'ajouter la délégation à un compte: lorsqu'on recherche le groupe Administrateurs de Koxo du site dans les Qualités supplémentaires du compte, aucun des groupes AD du collège n’apparaît, alors que ceux de tous les autres collèges sont bien présents.

Dans l'AD tous les comptes et groupes de ce dernier collège ont pourtant bien été créés, y compris le groupe Administrateurs de Koxo dans l'OU Users, mais aucun n’apparaît dans l'interface de Koxo.

La délégation a été activée comme il faut, et toutes les autres étapes de l'import des comptes se sont faites sans aucun problème.

Merci d'avance de votre aide.

Cordialement,

Frédéric VIGNE

Bonjour,
Quand vous faites "ajouter", vous obtenez bien une liste de groupes ?
Est elle longue ? 1000 Groupes environ ?
Cdt
Le support

Bonjour,

Oui j'obtiens une très longue liste avec tous les groupes natifs à Active Directory ainsi que ceux générés par Koxo avec le nom court de tous les autres sites que nous avons précédemment créés.

Seuls les groupes du dernier site n’apparaissent pas, alors que la procédure a été strictement la même.

Ce qui est étonnant c'est que les groupes de ce dernier site sont par contre bien visibles dans l'AD (groupes de classes, de professeurs, Administrateurs Koxo etc...) mais pas depuis l'interface de Koxo.

J'ai essayé de tout supprimer (groupes, serveur de fichiers, désinstallation de Koxo) et de tout recréer mais j'ai le même problème.

Depuis Koxo sur les autres sites c'est le même phénomène, les groupes de ce dernier site sont invisibles, alors qu'ils sont bien présents sur chaque contrôleur de domaine référencé dans Koxo.

Les droits sur les OU sont identiques, je ne comprends pas ce qui se passe.

Cordialement

Bonjour,
Vous devez avoir beaucoup de groupes. (plus de 1000).
On peut modifier le nombre maximum de réponses à une requête LDAP. (via l'outil "ConfLDAPAD" fourni dans Tools).
La version à venir permettra de filtrer la liste des réponses afin d'éviter ce type problème et de gagner du temps de recherche aussi.

Cdt
Le support

Rebonjour,

Effectivement c'était bien la variable MaxPageSize qui était à 1000!

Je l'ai modifiée avec ntdsutil et tous les groupes sont bien apparus.



En attendant la prochaine version, le filtrage dans la recherche est une option intéressante.

Merci pour votre aide.

Cordialement.