• # objectClass group

    Posté par . En réponse au message Sync LDAP vers Active Directory. Évalué à 1.

    Je confirme il te manque le objectClass 'group'

    Un autre détail:
    Dans Active Directory, les membres du groupe sont spécifiés avec le distinguishedName, mais sous Unix pour les groupes en général, on utilise uniquement l'uid. Il faudra donc que tu fasses une recherche dans un annuaire pour obtenir le dn en fonction du uid.

    Pour faire la synchronisation LDAP -> AD, j'utilise lsc
    et j'ai donc 10 lignes de javascript pour faire la recherche dans AD et transformer les uid des membres en dn.