Arquivo, CI, ERP, Funcionários, Professores, Burocratas, Administradores
2 629
edições
Mudanças
Ir para navegação
Ir para pesquisar
Linha 31:
Linha 31: +
Sincronização dos usuários do AD (ver código-fonte)
Edição das 08h55min de 14 de setembro de 2018
, 08h55min de 14 de setembro de 2018Inclusão de nota sobre o erro "Failed to execute query because the object at Base DN: "XXXX" is missing or inaccessible"
* A sincronização do AD com o Google está sendo feita com a versão 4.2.0 do software '''Google Apps Directory Sync'''. No momento em que este manual foi escrito, a última versão era a 4.5.7. Entretanto, esta versão possui um bug na sincronização dos proprietários das listas (ver https://productforums.google.com/forum/#!topic/apps/saB27EKzHj0 para mais detalhes). Como o Google não disponibiliza o download de versões mais antigas do software (apenas da última), e como não foi localizado nenhum link para uma versão anterior que funcionava, foi feita uma cópia do conteúdo do diretório de instalação do aplicativo da máquina antiga (onde o programa de sincronização estava executando antes) para o AD novo, sendo este o motivo do uso da versão 4.2.0. Assim, somente atualizar a versão caso este bug seja corrigido.
* A sincronização do AD com o Google está sendo feita com a versão 4.2.0 do software '''Google Apps Directory Sync'''. No momento em que este manual foi escrito, a última versão era a 4.5.7. Entretanto, esta versão possui um bug na sincronização dos proprietários das listas (ver https://productforums.google.com/forum/#!topic/apps/saB27EKzHj0 para mais detalhes). Como o Google não disponibiliza o download de versões mais antigas do software (apenas da última), e como não foi localizado nenhum link para uma versão anterior que funcionava, foi feita uma cópia do conteúdo do diretório de instalação do aplicativo da máquina antiga (onde o programa de sincronização estava executando antes) para o AD novo, sendo este o motivo do uso da versão 4.2.0. Assim, somente atualizar a versão caso este bug seja corrigido.
* Caso seja necessário editar alguma configuração do arquivo de sincronização, '''deve-se''' logar com o usuário '''uscu''' para fazer a alteração. Isso porque as credenciais utilizadas pelo software para se conectar no AD e os tokens OAuth utilizados para acesso ao Google Apps são criptografados utilizando informação do usuário logado. Como as tarefas agendadas são executadas com o usuário ''uscu'', deve-se editar o arquivo com este usuário. Abrir o arquivo com um usuário diferente fará com que o sistema acuse um erro e obrigue ao preenchimento das credenciais novamente.
* Caso seja necessário editar alguma configuração do arquivo de sincronização, '''deve-se''' logar com o usuário '''uscu''' para fazer a alteração. Isso porque as credenciais utilizadas pelo software para se conectar no AD e os tokens OAuth utilizados para acesso ao Google Apps são criptografados utilizando informação do usuário logado. Como as tarefas agendadas são executadas com o usuário ''uscu'', deve-se editar o arquivo com este usuário. Abrir o arquivo com um usuário diferente fará com que o sistema acuse um erro e obrigue ao preenchimento das credenciais novamente.
* Erro '''Failed to execute query because the object at Base DN: "ou=CFJL,ou=ISAEC,dc=cfjlfahor,dc=local" is missing or inaccessible'''. Esse erro pode acontecer quando existe mais de um controlador de domínio no ambiente e algum deles está inacessível; caso o aplicativo tente conectar no controlador inacessível, esse erro é apresentado. Normalmente é só aguardar um tempo (pelos testes feitos, de 15 a 30 minutos é suficiente) e executar a sincronização novamente (caso uma execução gerou esse erro, não adianta executar uma segunda sincronização logo em seguida porque, normalmente, ela também dará o mesmo erro -- possivelmente devido à algum cache).
[[Categoria:CI]]
[[Categoria:CI]]