[ZENworks 6.5] Problemen met koppeling aan AD *

[Uruk-Hai]

Ik wil graag in contact komen met beheerders van Novell ZENworks 6.5 servers in Windows domein omgevingen (Windows 2000 server en moderner). Ik heb een al een aantal andere forums afgestruind, onder andere die van de leverancier, maar alleen GoT en Novell lijken serieus iets te bieden te hebben. Op het forum van NGN heb ik hier ook al een vraag over gesteld, maar daar krijg ik geen antwoord. Het forum van de leverancier (SLIM/ SLB diensten) heb ik geprobeerd, om met andere klanten in contact te komen, maar dat forum loopt voor geen meter. De laatste post dateert van een maand terug.

Samen met een collega heb ik een testlab opgezet om de mogelijkheden van Zenworks 6.5 te bekijken, maar de setup verloopt niet echt zonder slag of stoot. We hebben al een aantal onduidlijkheden en problemen weten te omzeilen. Zo zijn nu alle servers en services geinstalleerd, eDirectory draait lekker stabiel en ConsoleOne en de HTML interface (middle tier server) is ook allemaal prima gelukt.

Het voornaamste probleem waar we tegenaan lopen is dat we de synchronisatie tussen Active Directory en eDirectory niet aan de praat krijgen. We hebben alle stappen van de handleiding nauwkeurig gevolgd, maar er staan nu in ConsoleOne vraagtekens bij de objecten in de DirXML container.

Conclusie: de ad-driver.xml is verkeerd geinstalleerd of we hebben hiervan een nieuwere versie nodig.

Ik heb de meest voor de hand liggende optie geprobeerd, namelijk handleiding erbij pakken om te zien hoe de procedure opnieuw uitgevoerd moet worden, maar die handleiding spreekt van een wizard in het menu.

Ik heb zo'n beetje alle menu's afgezocht, maar daar staat niet de wizard in die de handleiding bedoeld.Ik weet ook niet meer hoe ik dit de eerste keer heb gedaan...

Ik zit dus vast, enige idee hoe ik hierin verder kan komen?

[Verwijderd]

Vraagtekens in ConsoleOne wil zeggen dat ConsoleOne niet weer wat voor objecten het zijn, oftewel je hebt niet de juiste snapins geinstalleerd. DirXML snapins zijn te downloaden van de novell website.

Op het moment dat je deze hebt geinstalleerd kan je in C1 een DirXML koppeling aanmaken die objecten tussen eDirectory en AD kan synchroniseren. Hier is een template voor beschikbaar, dus moet geen probleem zijn.

Raymond

[JoetjeF]

Uruk-Hai schreef op maandag 11 juli 2005 @ 12:26:
Het voornaamste probleem waar we tegenaan lopen is dat we de synchronisatie tussen Active Directory en eDirectory niet aan de praat krijgen. We hebben alle stappen van de handleiding nauwkeurig gevolgd, maar er staan nu in ConsoleOne vraagtekens bij de objecten in de DirXML container.

Je kan de laatste DirXML snapins voor ConsoleOne hier downloaded. Heb zelf geen ervaring met DirXML en ConsoleOne omdat IDM2 (de opvolger) iManager gebruikt. Ik neem aan dat je met deze snapins ook de logs kan bekijken.

[Uruk-Hai]

Ik wil dit graag in 1 keer goed doen, op de Novell site staat namelijk:

DirXML 1.1 Snap-in for ConsoleOne 1.3.3

Ik heb hier ConsoleOne 1.3.6 draaien, kan ik de bovenstaande snapins wel installeren zonder dat dit problemen gaat geven of moet ik een andere download kiezen (zoals bv. de 'ZENworks 6.5 Desktop Management Snap-ins for ConsoleOne 1.3.6' download)?

Het lijkt allemaal zo voor de hand liggend, maar ik lees zo vaak verhalen over vastlopende ZENworks toepassingen vanwege niet kloppende versie nummers dat ik dit toch even zeker wil weten voor ik wat dan ook ga doen.

[ Voor 4% gewijzigd door Uruk-Hai op 11-07-2005 13:00 ]

[Verwijderd]

titel edit

[JoetjeF]

Dat werkt zonder problemen, anders staan de originele snapins op de tweede Companion CD.

[ Voor 7% gewijzigd door JoetjeF op 12-07-2005 11:23 ]

[Uruk-Hai]

Ik heb C1 afgesloten, de snapins voor C1 versie 1.3.3 geinstalleerd en daarna C1 opnieuw opgestart
Dit werkt voor een deel, ik zie nu bijna overal symbolen staan waar eerder vraagtekens stonden.

Maar die synchronisatie werkt nog steeds niet.

Onder AD-DRIVER staan nu 3 objecten:

- Publisher (met wit ying-en-yang teken ervoor)
- Subscriber (met zwart ying-en-yang teken ervoor)
- En een object met de domeinnaam van ons netwerk, nog steeds met een vraagteken ervoor.

Betekent dit dat ik nog een xtra snapin moet installeren of dat ik iets verkeerd heb ingevuld?

Ik heb op het tabblad 'Authentication' in de properties voor AD-DRIVER namelijk het volgende ingevuld:

Authentication ID: [e-mail]
Authentication context LDAP://2000server.domeinaam.net

(2000server is de computernaam van onze AD server)

[ Voor 6% gewijzigd door Uruk-Hai op 13-07-2005 16:23 ]

[paulhekje]

om authenticatie naar Ad te checken: kijk eens met een ldap browser zoals Softerra of je user/wachtwoord combi goed werkt: http://www.ldapbrowser.com/download/index.php