Hallo zusammen,

ich habe gerade ein UB+ auf Solaris x86 installiert. Dann habe ich das Helios an einen AD 2008 angebunden.
Ein Authutil login -n Administrator -p xxx funktioniert. Dann habe ich das Tool "Heliosauthcreate" auf dem AD Server gestartet und wurden die Gruppen im Default Ordner "heliosauth" erstellt. Die Freigabe "HELIOSAUTH" wurde auf dem Server auch angelegt. Soweit so gut. Wenn ich jetzt meinen Helios neustarte, erscheinen keine Gruppen vom Windows Server. Es gibt auch keine Fehlermeldungen im log. Über smbclient kann ich auch vom Solaris auf die Freigabe zugreifen. Habe ich noch irgendwas vergessen?

Da gibt es was in der "Migration von HELIOS UB+ auf UB2"...
Unter http://www.helios.de/...oUB2.html?lang_id=de steht:

Zitat

PDC-Authentifizierung

Eine neue PDC-Authentifizierung erfordert die Installation des Dienstes HELIOS PDC Logon auf dem Windows-Host, der als PDC für die HELIOS Installation fungieren soll. Dabei muss dieser Host aber nicht zwingend Primary- oder Backup Domain Controller sein; jeder beliebige Windows-Host, der Mitglied der gewünschten Domäne ist, eigent sich dafür.
...

Gruß,

GreatOm
--
Five exclamation marks, the sure sign of an insane mind. -- (Terry Pratchett, Reaper Man)

Aber das gilt doch nur für UB2, oder?
Aber es soll mit UB+ und Windows 2008 Server funktionieren.

Oops... da hab ich mich wohl verlesen. Stimmt. Meine Anmerkung war für UB2.

Warum das hier nun mit UB+ nicht geht weiß ich auch nicht...

Gruß,

GreatOm
--
Five exclamation marks, the sure sign of an insane mind. -- (Terry Pratchett, Reaper Man)

:-) Kein Problem.
Habe es mal an den Support geschickt, mal schauen was die so dazu sagen.

Hallo,

habe jetzt nochmal etwas rumprobiert. Da ich es auf einer Sun habe, denke ich, das ich an die 16er Grenze gestoßen bin. Habe diese jetzt auf 32 erweitert. Dann habe ich auf dem WIndows AD Server alle Gruppen gelöscht, die ich nicht benötige. Dann habe ich den Helios neu gestartet und mir mal den authsrv.cache angeschaut. Dort sind immernoch "alle" Gruppen drin, allerdings steht dann dort ein "removed" dran. Ist das normal?
Ich habe dann mal die "removed" Einträge manuell gelöscht, allerdings sehe ich die Gruppen im AdminTool immer noch nicht.
Wie kommt der Heliosserver an alle Gruppen, obwohl nur zwei in dem Ordner auf dem AD Server liegen?

Ich weiss, dass es dir nicht viel weiterhilft ... aber genau in dem Bereich hat Helios wohl sehr viel getan und wir und unser erfahrener Helios-Dienstleister haben zu UB+-Zeiten auf eine Integration verzichtet. Wenn diese für dich wichtig ist, dann überlege doch evtl. auf UB2 zu gehen.

Hallo,

das ist leider noch keine Option. Aber ich gehe doch richtig in den Annahme, das die Gruppen vom AD Server automatisch im HeliosAdmin auftauchen sollten, oder?

WIe gesagt, über den authutil Befehl funktioniert es ja ohne Probleme.

Aber die AD Gruppen sollten schon im Heliosadmin auftauchen, oder?

Hallo,

ich würde jetzt gerne das Thema nochmal aufgreifen. Ich habe das jetzt gerade mit UB2 getestet. Die Authentifizierung in der Konsole funktioniert soweit ohne Probleme, somit hat Helios zugriff auf die Windows AD Maschine. Jetzt läuft auf der Heliosseite alles über das UserTemplate. Heisst das, das ich die User vom AD nicht seperat einem Volume oder so zuordnen kann?

- Volume in HELIOS Admin öffnen
- Im Menü "Volume" "Add User..." oder "Add Group..." aufrufen.

Damit sollten auch AD-User gehen.

Gruß,

GreatOm
--
Five exclamation marks, the sure sign of an insane mind. -- (Terry Pratchett, Reaper Man)