Привет. Сегодня я попробовал прикрутить забикс 3.0 к Active Directory (windows 2012 R2) через LDAPS. все сделал как в инструкции, добавил сертификат, создал специального пользователя, нажал тест и все прошло. Но все что изменилось это теперь для входа я ввожу пароль из AD, а не локальный. Вообще то я хотел создать некоторую группу в AD, в которую буду добавлять людей, чтобы давать им доступ к забиксу. Получается чтобы завести пользователя для забикса, нужно сперва завести его в AD, Потом в заббиксе создать пользователя с таким же именем, а пароль он возьмет из AD и всё. Так и задумано или я что-то сделал неправильно? Если нужно, я могу проапгрейдить до 3.4 но я не нашел в инструкции 3.4 каких то изменений про LDAP.
-
-
всё правильно, ldap заббиском используется только для проверки пароля. тут можно взять питон скрипт, который делает синк с группой из ad -
Тогда так и оставлю. Скриптокостылик не хочу, подожду когда сделают официально внутри забикса.Comment
Comment