Connect. Communicate. Collaborate. Securely.

Domů » Česky » Kerio Connect » Mapování uživatelů z AD (zmena nazvu emailove schranky)
  •  
Petr Senik je nyní offline Petr Senik

Příspěvky: 10
Odeslat poštu tomuto uživateli
Dobrý den,
mám takový problém, při namapování uživatelů z AD se mi jako název emailové adresy vyplní loginem z AD, což ovšem nechci, jako emailovku bych rád jméno.příjmení vytažené z AD? Čili místo stávajícího novapave@domena bych to chtěl namapovat jako pavel.novak<at>domena. Jde to někde nastavit, jak?

Děkuji za odpověď.
  •  
BoBik je nyní offline BoBik

Příspěvky: 409
Odeslat poštu tomuto uživateli
Pomocí ADSI Editoru změn u uživatele atribut kerio-Mail-Preffered-Address.
  •  
Petr Senik je nyní offline Petr Senik

Příspěvky: 10
Odeslat poštu tomuto uživateli
Mohl byste být konkrétnější? Nic takového v ADSI editoru u uživatele nevidím, ale možná se dívám jinam.
  •  
BoBik je nyní offline BoBik

Příspěvky: 409
Odeslat poštu tomuto uživateli
A máš nainstalované KADE?
  •  
Pavel Dobrý (Kerio) je nyní offline Pavel Dobrý (Kerio)

Příspěvky: 1548
Odeslat poštu tomuto uživateli
Petr Senik napsal dne St, 27 leden 2016 14:18
Dobrý den,
mám takový problém, při namapování uživatelů z AD se mi jako název emailové adresy vyplní loginem z AD, což ovšem nechci, jako emailovku bych rád jméno.příjmení vytažené z AD? Čili místo stávajícího novapave<at>domena bych to chtěl namapovat jako pavel.novak<at>domena. Jde to někde nastavit, jak?

Děkuji za odpověď.


http://kb.kerio.com/product/kerio-connect/server-configurati on/ldap-and-directory-services/mapping-different-name-from-a ctive-directory-171.html

Databáze znalostí: http://kb.kerio.com/
Technická podpora: http://www.kerio.cz/cz/support
  •  
Petr Senik je nyní offline Petr Senik

Příspěvky: 10
Odeslat poštu tomuto uživateli
BoBík: mam

Pavel Dobrý: tohle neudelalo vubec nic
  •  
Pavel Dobrý (Kerio) je nyní offline Pavel Dobrý (Kerio)

Příspěvky: 1548
Odeslat poštu tomuto uživateli
Petr Senik napsal dne St, 27 leden 2016 18:46

Pavel Dobrý: tohle neudelalo vubec nic

Jde o skutečné mapování nebo jen import?
Pokud se nestalo nic, tak proto, že nebyl před úpravou souborů zastavený Kerio Connect, nebo proto, že v doméně máte i pro userPrincipalName stejné zkrácené jméno. V takovém případě nezbývá jiná možnost, než všem uživatelům v Kerio Connect nastavit další email adresu a v klientech ji nastavit jako výchozí pro psaní nových zpráv.

Databáze znalostí: http://kb.kerio.com/
Technická podpora: http://www.kerio.cz/cz/support
  •  
Petr Senik je nyní offline Petr Senik

Příspěvky: 10
Odeslat poštu tomuto uživateli
Pavel Dobrý (Kerio) napsal dne St, 27 leden 2016 19:18
Petr Senik napsal dne St, 27 leden 2016 18:46

Pavel Dobrý: tohle neudelalo vubec nic

Jde o skutečné mapování nebo jen import?
Pokud se nestalo nic, tak proto, že nebyl před úpravou souborů zastavený Kerio Connect, nebo proto, že v doméně máte i pro userPrincipalName stejné zkrácené jméno. V takovém případě nezbývá jiná možnost, než všem uživatelům v Kerio Connect nastavit další email adresu a v klientech ji nastavit jako výchozí pro psaní nových zpráv.


Máte pravdu UPN je stejné. Sice to sem teda už nepatří, ale stejně se zeptám, jak docílím jiného UPN při vytváření nového uživatele v AD?

Děkuji.
  •  
Petr Senik je nyní offline Petr Senik

Příspěvky: 10
Odeslat poštu tomuto uživateli
Tak uz sjem na to prisel, nicmene se do toho mailboxu neda prihlasit..
  •  
Pavel Dobrý (Kerio) je nyní offline Pavel Dobrý (Kerio)

Příspěvky: 1548
Odeslat poštu tomuto uživateli
Debug zprávy pro Authentication bude to správné místo, kam se podívat (pravý klik v debug logu).

Databáze znalostí: http://kb.kerio.com/
Technická podpora: http://www.kerio.cz/cz/support
  •  
Petr Senik je nyní offline Petr Senik

Příspěvky: 10
Odeslat poštu tomuto uživateli
Ano, v debugu je napsano, ze bylo spatne heslo, coz nebylo, menil a kontroloval jsem to nekolikrat. Pokud tam ovsem neni potreba azdat jine heslo nez se pouziva v AD (coz snad ne, od toho se to snad taky mapuje).
  •  
BoBik je nyní offline BoBik

Příspěvky: 409
Odeslat poštu tomuto uživateli
Nejsou náhodou v hesle znaky s diakritikou?
  •  
Petr Senik je nyní offline Petr Senik

Příspěvky: 10
Odeslat poštu tomuto uživateli
Kdepak, pro testovani jsem vytvoril ucet s heslem slozenym pouze z cislic.
  •  
Pavel Dobrý (Kerio) je nyní offline Pavel Dobrý (Kerio)

Příspěvky: 1548
Odeslat poštu tomuto uživateli
Petr Senik napsal dne Čt, 28 leden 2016 10:06
Ano, v debugu je napsano, ze bylo spatne heslo, coz nebylo, menil a kontroloval jsem to nekolikrat. Pokud tam ovsem neni potreba azdat jine heslo nez se pouziva v AD (coz snad ne, od toho se to snad taky mapuje).


Přihlašování přes UPN by mělo fungovat. Je to jeden ze dvou atributů, který lze pro přihlašování přes Kerberos použít. Asi nezbyde nic jiného, než zkusit nějakým Kerberos klientem, zda kombinace UPN jména a hesla vůbec ve vašem AD funguje.

Databáze znalostí: http://kb.kerio.com/
Technická podpora: http://www.kerio.cz/cz/support
  •  
Petr Senik je nyní offline Petr Senik

Příspěvky: 10
Odeslat poštu tomuto uživateli
Pavel Dobrý (Kerio) napsal dne Čt, 28 leden 2016 10:27
Petr Senik napsal dne Čt, 28 leden 2016 10:06
Ano, v debugu je napsano, ze bylo spatne heslo, coz nebylo, menil a kontroloval jsem to nekolikrat. Pokud tam ovsem neni potreba azdat jine heslo nez se pouziva v AD (coz snad ne, od toho se to snad taky mapuje).


Přihlašování přes UPN by mělo fungovat. Je to jeden ze dvou atributů, který lze pro přihlašování přes Kerberos použít. Asi nezbyde nic jiného, než zkusit nějakým Kerberos klientem, zda kombinace UPN jména a hesla vůbec ve vašem AD funguje.


Vsiml jsem si v debugu jeste jedne veci:

[2264] {auth} Authenticating user pokufran<at>emailovadomena...
[2264] {auth} Krb5: entering auth (user pokufran@ADdomena)
[2264] {auth} authenticating user pokufran failed, error codes c000005e, 0, (1311) Pro vyřízení žádosti o přihlášení nejsou nyní k dispozici žádné přihlašovací servery.

AD domena neni stejna jako mailova, coz jsem v nastaveni mapovani zohlednil zaskrtnutim pole "jmeno AD odlisne od mailove domeny". Muze byt problem nekde tady? Pritom vsechny uzivatele v AD to vidi, jen asi nedokaze nacist jejich hesla.
  •  
Petr Senik je nyní offline Petr Senik

Příspěvky: 10
Odeslat poštu tomuto uživateli
Jo a mimochoden to nefunguje ani pri navraceni ads.map a gal_ads.map do puvodnich hodnot bez mapovani UPN.
  •  
Pavel Dobrý (Kerio) je nyní offline Pavel Dobrý (Kerio)

Příspěvky: 1548
Odeslat poštu tomuto uživateli
Petr Senik napsal dne Čt, 28 leden 2016 10:39
Jo a mimochoden to nefunguje ani pri navraceni ads.map a gal_ads.map do puvodnich hodnot bez mapovani UPN.


Předpokládám, že s restartováním služby.
Ujistěte se, že máte správně nakonfigurován Kerberos realm v nastavení emailové domény. Uvedená hláška znamená, že Windows nemohou najít žádný KDC server pro realm "ADdomena". Jako by Windows s Kerio Connectem nebyl součástí AD.

Databáze znalostí: http://kb.kerio.com/
Technická podpora: http://www.kerio.cz/cz/support
  •  
Petr Senik je nyní offline Petr Senik

Příspěvky: 10
Odeslat poštu tomuto uživateli
Tak vyřešeno, počítač nebyl součástí domény, teď se zdá vše funguje jak má. Děkuji.
Předchozí téma: Kerio Outlook conector offline
Další téma: Sdílení kalendářů
Jít na fórum:
  


Disclaimer:
Kerio discussion forums are intended for open communication between forum members and may contain information and material posted by members which may be useful in learning about Kerio products. The discussion forums are not intended to provide technical support for any specific product. Any information implied or expressed in the discussion forums is that of the posting member. Kerio is in no way responsible for the information posted in the forums, or its accuracy. Kerio employees may participate in the discussions, but their postings do not represent an offical position of the company on any issues raised or discussed. Kerio reserves the right to monitor and maintain the forums to promote free and accurate exchange of information.

Aktuální čas: Čt kvě 25 22:15:59 CEST 2017

Celkový čas potřebný k vygenerování této stránky: 0.01256 vteřin
.:: Kontakt :: Domů ::.
Běží na: FUDforum 3.0.4.