Ребят! ваша новая крутая версия абсолютно сырая! Ну нельзя же так с клиентами!!!!

В версии 5.0 при попытке выгрузить юзеров с домена AD, ставим галочку "только новые", но она ни на что не влияет! У меня 291 юзер - предлагается выгрузить ВСЕХ!

если вы уж сами не знаете что и где накодили и как сломали - вы хоть беты выкладывайте в тест!
С такой кучей проблем меня и уволить могут!

[Алексей Пикуров]

Пожалуйста, сдерживайте эмоции, если хотите, чтобы вам помогли.

Ответьте, пожалуйста, на несколько вопросов.

1. Вы выгружаете пользователей из файла или напрямую через LDAP?
2. Не изменилось ли имя домена для пользователей, которые УЖЕ были выгружены и текущее? Проверить можно в "Управлении пользователями", на сервере, прокрутите список пользователей вправо:

ad_usersmamage.png

И сравните с именем домена, которое вы вводите в "Администрировании" - "Интеграции с Active Directory":

adintegrationdomainname.png

У вас нет необходимых прав для просмотра вложений в этом сообщении.

Team lead
Чат со мной

в управлении пользователями стоит "domain"
а домен az.local , так что - изменилось.

1) напрямую с домена

а как насчёт секурности? если в настройках юзера домена нет вообще?!
Это значит, авторизовавшись в другом домене с таким же именем - можно легко захватить учётку в моём домене?

[Алексей Пикуров]

Понял вас. Вышлите пожалуйста сейчас базу данных сервера на [email protected], я поправлю. Сделать архив базы, не останавливая сервер, можно в настройках:

makebackup.png

У вас нет необходимых прав для просмотра вложений в этом сообщении.

Team lead
Чат со мной

[Алексей Пикуров]

а как насчёт секурности? если в настройках юзера домена нет вообще?!
Это значит, авторизовавшись в другом домене с таким же именем - можно легко захватить учётку в моём домене?

Нет, нельзя. С чего вы решили, что можно?

Team lead
Чат со мной

а как насчёт секурности? если в настройках юзера домена нет вообще?!
Это значит, авторизовавшись в другом домене с таким же именем - можно легко захватить учётку в моём домене?

Нет, нельзя. С чего вы решили, что можно?

ну как с чего
в настройках юзера прописан домен "domain" - как, авторизовавшись в az.local Я попадаю в аккаунт этого юзера?

ушло

[Алексей Пикуров]

Подправленная база выслана почтой.

Запись "domain" - номинальна, поскольку раньше при импорте пользователей в сервер MyChat из домена, имя домена не сохранялось в базе MyChat. Теперь мы решили это делать.

Team lead
Чат со мной

[Алексей Пикуров]

Поправлено.

Team lead
Чат со мной

что мне сделать чтобы можно было нормально импортировать?

[Андрей Раков]

Обновите сервер http://www.nsoft-s.com/files/mcserv.zip

Live Chat со мной

это уже не смешно.

Домен az.local
Импортирую. При коннекте пользователь не зарегистрирован. Знаете почему? Потом что ActiveDirectory= "да", а вот сам домен "пусто". Прописываю az.local - не пускает. Прописываю az - работает. Кстати, на странице импорта если прописать az (вместо az.local) - то он не видит такого домена. Порочный круг, не правда ли?

Вы поди сессию сдать не можете?? откуда столько проблем в чате??

У меня столько слов, но они все нецензурные!!!!!! как можно за 1 релиз так угрохать программу?? я поражён.

Импортирую как az.local, в базе храню как az.
Делаю импорт из az.local - предлагает выгрузить моих юзеров, которым уже переделано под AZ

[Андрей Раков]

Добрый день.

Сессию сдали, можно работать дальше

Итак, смотрите, вы используете суффикс ".local" в имени домена, до вас мы такого не встречали - все использует доменные имена с поддоменами. Как правильно работать с таким доменом как у вас мы еще не разобрались, но активно этим занимаемся. Все предусмотреть тяжело, но благодаря "замечаниям" - мы постараемся все сделать

Раньше работало потому, что мы не учитывали имя домена, сейчас - учитываем.

Live Chat со мной

[Алексей Пикуров]

Константин, возьмите сборку клиента: http://www.nsoft-s.com/work/mcclient.zip

1. Установите поверху любого клиента, который использует AD-авторизацию
2. Запустите и попробуйте залогиниться на сервер
3. Нажмите Ctrl+~, в консоли клиента сохраните лог в файл и вышлите его нам на [email protected]
Правой кнопкой мышки на тексте лога:

savetexttoconsole.png

У вас нет необходимых прав для просмотра вложений в этом сообщении.

Team lead
Чат со мной

может сначала начать с серверной части? чтобы имя домена сохранлось при импорте?

[Алексей Пикуров]

Всё по порядку. В логе клиента вот что:

[05.09.2013 16:33:33] Включена прозрачная авторизация в Active Directory, логин "derwin", домен "AZ"

Получается, несмотря на то, что вы говорите, что домен у вас: "az.local", пользователь на клиентской стороне всё же видит его просто как "az".

Думаю, что можно сделать.

Team lead
Чат со мной

[Алексей Пикуров]

Обновите сервер, пожалуйста, и проверьте, решается ли данная проблема сейчас: http://www.nsoft-s.com/files/mcserv.zip

Team lead
Чат со мной

[Алексей Пикуров]

Константин, я жду вашего ответа, решилась ли проблема.

Team lead
Чат со мной

кое как залез, поменял, всё работает.
Домен az.local у юзера в базе - авторизует нормально.

[Алексей Пикуров]

Ок, этот вопрос закрываем. Предыдущий вас пост я выношу в отдельную ветку.

Team lead
Чат со мной