Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» GLPI

Автор: OsennijLis
Дата сообщения: 08.04.2015 09:42
А кто нибудь решал такую проблему: Когда fusioninventory-agent передает данные инвентаризации, он передает и подключенные к компьютеру мониторы, принтеры и устройства, включая их серийные номера.
Ситуация такая: передается серийный номер принтера, вкорне отличающийся от того, который на него наклеен производетелем. Соответственно мы меняем этот номер в поле. И все становится хорошо и правильно. До следующей инвентаризации. Потом принтер опять присылает свой серийник и заменяет наш.
Как можно запретить при инвентаризации снимать серийники? Или менять?
Автор: kapten
Дата сообщения: 08.04.2015 10:15
Думаю вам помогут поля блокировки в карточке
Автор: electromagic
Дата сообщения: 08.04.2015 11:09
Всем снова добрый день. Проблему на прошлой странице решил. Теперь по мануалу(http://nikolay-popov.livejournal.com/9596.html) пытаюсь импортировать пользователей из AD в GLPI. Не могу разобраться с синтаксисом и здравой логикой.
Есть контроллер домена.
Имя домена, как пример, lan.local.
Так и пишу. dc=lan,dc=local.
Есть административная учетка (task), находящаяся по адресу
lan.local (dc=lan,dc=local) - Admins(это OU) - AdminsAccounts - ServersAdminsAccounts.

На примере автора учетка лежит в Админс, но мне нужно пролезть в следующие вложенные "папки", а синтаксиса я не знаю. Ну и собственно вопрос - кто подскажет, что писать?
cn=task, OU=Admins, тут непонятно, dc=lan,dc=local.
извиняюсь за сумбурность текста.
Автор: bm_rec
Дата сообщения: 08.04.2015 13:11

Цитата:
пытаюсь импортировать пользователей из AD в GLPI. Не могу разобраться с синтаксисом и здравой логикой.

Добрый день. А что тут не понятного? Открываете свойства УЗ в AD и копируете его путь. Что бы появилась вкладка AttributeEditor, нужно в консоли, в меню View включить Advanced Features
https://img-fotki.yandex.ru/get/15480/19712733.1/0_cc870_dfee31bd_orig
Автор: OsennijLis
Дата сообщения: 08.04.2015 13:13
А кто как решал проблему с вставкой изображений в статьи Базы знаний? Это ведь возможно, как я понимаю? В TinyMCE я по умолчанию не нашел кнопки "Вставить изображение". Пока думаю над костыльным вариантом, через гиперссылку. Но наверняка же есть нормальный способ?
Автор: YuriPavlivsky
Дата сообщения: 09.04.2015 11:06
Думаю над учетом картриджей и заправок. Буду благодарен любым мыслям по этому поводу. Может кто реализовал этот вопрос.
Автор: tashkent
Дата сообщения: 09.04.2015 19:23
OsennijLis
Не помню как, но сам вставлял картинки. Думал тебе подсказать, открываю, а... вставка ссылки не активна Надо глянуть, почему невозможно. Самое интересное - ранее ведь создавал доки с картинками и они есть в базе...

Добавлено:
bm_rec
Подскажи, пожалуйста такую вещь, если сможешь.
База у меня работает с AD. Пользователи прекрасно импортируются.
Строка фильтра для поиска при импорте и синхронизации пользователей с AD:

Код: (& (samaccountname=*) (&(objectClass=user)(objectCategory=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2))))
Автор: electromagic
Дата сообщения: 10.04.2015 13:19
bm_rec
Спасибо за ответ.
Ну и теперь следующий вопрос - имеется glpi 0.84.2 и плагин pdf reports под эту версию. Штатные средства glpi выводят pdf отчет нормально, но закавыка в том, что мне нужны отчеты из плагина, который все равно не любит русский и выдает ????? вместо текста.
В папке /var/www/glpi/plugins/pdf/inc/ есть файл simplepdf.class, в котором я поменял с 1252 на 1251 кодировку. После этого вопросы исчезли, но появились кракозябры. Кэп, сидящий рядом, намекает, что это дело в шрифтах, но скаченные шрифты из кучи мануалов не подходят. Кто-нибудь сталкивался с такой проблемой?
Автор: bm_rec
Дата сообщения: 10.04.2015 17:01

Цитата:
Мне бы хотелось при синхронизации пользователей, заблокированных в AD, переводить в GLPI в статус "Активен - Нет"

Я этим не пользуюсь. Зачем? Есть же AD.
Я блокирую учётную запись пользователя и перемещаю её в соответствующий контейнер для заблокированных пользователей. Поэтому при следующей синхронизации в GLPI этих пользователей уже не будет.
Строка фильтра у меня точно такая же.
Если эти заблокированные пользователи принципиально нужны, попробуйте добавить ещё одну аутентификацию ldap с указанием контейнера для заблокированных пользователей.


Цитата:
Думаю над учетом картриджей и заправок.

Я добавил принтеры, затем картриджи, привязал принтеры к картриджам.
Когда меняю картридж, захожу в принтер на первую вкладку "Картриджи", там можно "Установить" картридж и "снять".
К заявкам не привязываю, нет такой необходимости.
В меню "Установки - уведомления" можно установить минимальный порог уведомления.
Автор: tashkent
Дата сообщения: 10.04.2015 20:30

Цитата:
Я блокирую учётную запись пользователя и перемещаю её в соответствующий контейнер для заблокированных пользователей. Поэтому при следующей синхронизации в GLPI этих пользователей уже не будет

в том то и дело, что в AD они заблокированы (остаются в своих контейнерах, не я рулю AD), а при синхронизации в glpi они не удаляются. Потому думал их статусы хотя бы выставлять в "неактивен". куда глянуть?


Цитата:
попробуйте добавить ещё одну аутентификацию ldap с указанием контейнера для заблокированных пользователей

Не имею прав рулить AD. Потому хотелось бы посредством фильтров рулить уже в glpi

Добавлено:

Цитата:
Я добавил принтеры, затем картриджи, привязал принтеры к картриджам.
Когда меняю картридж, захожу в принтер на первую вкладку "Картриджи", там можно "Установить" картридж и "снять".
К заявкам не привязываю, нет такой необходимости.
В меню "Установки - уведомления" можно установить минимальный порог уведомления.


тоже так делаю

Добавлено:
кстати, поиск отключенных пользователей будет так?


Код: (& (samaccountname=*) (&(objectClass=user)(objectCategory=person)((userAccountControl:1.2.840.113556.1.4.803:=2))))
Автор: bm_rec
Дата сообщения: 15.04.2015 15:02

Цитата:
кстати, поиск отключенных пользователей будет так?

tashkent, попробуйте поставить нужное значение параметра userAccountControl. Ссылки вам в помощь: http://portal.sivarajan.com/2011/08/searching-active-directory-using.html
http://jackstromberg.com/2013/01/useraccountcontrol-attributeflag-values/

Коллеги, кто как справляется с такой ситуацией.
Когда приходит заявка от пользователя: её нужно назначить на инженера, поставить необходимый статус, возможно изменить категорию, а потом закрыть. На каждое изменение приходит пользователю письмо. Можно как-то уменьшить количество непонятных, по мнению пользователя, писем-обновлений?
Автор: antsharapov
Дата сообщения: 16.04.2015 16:53
Добрый день! Имеется:
GLPI 0.85.2
FusionInventory 0.85+1.1
FusionInventory Agent 2.3.16, разлитый по AD на 200 машин.
Все устраивает и работает, кроме одной закавыки При импорте принтеров попадаются оные с пустыми серийниками, и отсеиваются правилами импорта. К сожалению, таких принтеров у меня большинство, а правила логичны. Если внести изменения в правила импорта и обновления принтеров (в части проверки на непустой серийник этот критерий удалить), то принтер при каждой отправке данных добавляется в список еще раз, и еще, и еще... Если же критерий оставить, то он вообще в списке оборудования не появляется. Вопрос: какой критерий можно ввести в правила импорта и обновления принтеров для проверки на существование в базе этого принтера? Кроме серийника, соответственно. И какими штатными/нештатными средствами бы это сделать.
Автор: YuriPavlivsky
Дата сообщения: 20.04.2015 09:48
Для информации. Была у меня проблема:


Цитата:
На тестовом сервере, после апгрейда до версии 0.85.2, при попытке вывести список всех заявок вылетает "Security die. trying to load an forbidden class name".



В версии 0.85.3 все профиксили. Кстати в этой версии наконец-то добавили возможность цеплять к одной заявке несколько единиц техники, что очень радует.

Добавлено:
======

Хотя нет, не все гладко. Перестало цеплять документы к заявке. Вот ссылка - где что править, я проверил у себя - все завелось.

https://forge.indepnet.net/projects/glpi/repository/revisions/23458/diff/
Автор: OsennijLis
Дата сообщения: 20.04.2015 14:35
Кто нибудь знает, возможно ли создать автоматическое задание на Импорт новых пользователей и Синхронизацию уже импортированных пользователей из LDAP? Не, мне конечно не лень ручками, но просто интересно, возможно ли это дело как то автоматизировать.
Автор: YuriPavlivsky
Дата сообщения: 20.04.2015 14:53

Цитата:
Кто нибудь знает, возможно ли создать автоматическое задание на Импорт новых пользователей и Синхронизацию уже импортированных пользователей из LDAP? Не, мне конечно не лень ручками, но просто интересно, возможно ли это дело как то автоматизировать.


Вот совет с форума GLPI:

You have to create two cron task :

0 8 * * * cd /var/www/glpi/scripts && php -q -f ldap_mass_sync.php -- action=1 server_id=1
0 8 * * * cd /var/www/glpi/scripts && php -q -f ldap_mass_sync.php -- action=0 server_id=1

First line for synchronize existing users, second for import new users in LDAP.
Автор: kapten
Дата сообщения: 21.04.2015 11:52
Интересует вопрос по развертыванию агентов через GLPI.
Может кто набросает инструкцию., куда ткнуть и что указать. Чтобы агент ставился под винду 86 и 64х.
Есть скрипт, который определяет разрядность винды, закачивает агента и запускает тихую установку. Но как это автоматизировать именно через GLPI?

Заранее спасибо.
Автор: Galeups
Дата сообщения: 21.04.2015 12:56
Агенты чего?
Есть две программы инвентаризации оборудования:
OCS Inventory
FusiunInventory
Автор: kapten
Дата сообщения: 21.04.2015 13:02
Ой простите. Агентов Fusioninventori
Версия GLPI 0.84.8
Автор: gradash
Дата сообщения: 21.04.2015 16:43
Подскажите пжлст как убрать ненужные меню, оставить только Оборудование, Настройка, Администрирование.

И где редактировать поля ? т.к в меню компьютер мне не нужно много пунктов типа ключь ОС и т.д
Автор: OsennijLis
Дата сообщения: 21.04.2015 18:59

Цитата:
И где редактировать поля ? т.к в меню компьютер мне не нужно много пунктов типа ключь ОС и т.д


Удалить - никак, если только не разобраться в php и не перебрать ядро сайта. Впрочем добавить тоже нельзя, но для добавления есть хотя бы костыль в виде плагина Custom Fields.

Впрочем меня этот вопрос на самом деле тоже интересует, но я не пришел ни к чему, кроме написанного выше вывода, если добьетесь большего, надеюсь поделитесь инфой.
Автор: Galeups
Дата сообщения: 22.04.2015 00:05
kapten

Цитата:
Ой простите. Агентов Fusioninventori
Версия GLPI 0.84.8


Делал вот по этой статье
http://www.fusioninventory.org/documentation/agent/installation/windows/large_install/

Добавлено:
Никто не заморачивался отслеживанием перемещений между местами хранения? Может есть встроенный функционал? Смотреть история изменений не предлагать ))
Автор: OsennijLis
Дата сообщения: 22.04.2015 17:03
Не могу понять насчет приемника почты. Как его правильно настроить? Должен быть в организации свой собственный почтовый сервер, или же можно для glpi создать адрес например на яндексе и слать туда письма с задачами?

Добавлено:
Не могу понять насчет приемника почты. Как его правильно настроить? Должен быть в организации свой собственный почтовый сервер, или же можно для glpi создать адрес например на яндексе и слать туда письма с задачами?
Автор: YuriPavlivsky
Дата сообщения: 23.04.2015 10:56

Цитата:
Не могу понять насчет приемника почты. Как его правильно настроить? Должен быть в организации свой собственный почтовый сервер, или же можно для glpi создать адрес например на яндексе и слать туда письма с задачами?


Я использую внутренний почтовый сервер, но можно и внешний. На приемник валятся письма от юзеров и создаются заявки(обязательно у пользователя, что почту отправил, должен в учетной записи быть введен адрес почтовый - иначе не создастся заявка, если конечно не разрешить анонимные заявки), а если для заявки, созданной через почту, надо задать определенные параметры, то использую "Бизнес-правила для заявок" . Почта затягивается через автоматическое задание "mailgate". Почтовый сервер в приемнике у меня сконфигурирован с такими параметрами: {/pop/novalidate-cert/notls}
Автор: Bacdec
Дата сообщения: 24.04.2015 14:53
Подскажите. В предыдущем сообщении от YuriPavlivsky
Цитата:
если конечно не разрешить анонимные заявки
как настроить? Отправляют письма но заявки не создаются. Необходимо работать со всеми пользователями.
Спасибо заранее!
Автор: YuriPavlivsky
Дата сообщения: 24.04.2015 15:16

Цитата:
как настроить? Отправляют письма но заявки не создаются. Необходимо работать со всеми пользователями.


Предполагается что приемник настроен и почту из ящика тянет.

Вариант 1. Настройки по умолчанию. Заявки создаются от пользователей системы GLPI.(Т.Е. тех что присутствуют в "Администрирование > Пользователи". От пользователей вне системы заявки не создаются). Обязательно у пользователя, что почту отправил, должен в учетной записи быть введен адрес почтовый - иначе не создастся заявка.

Вариант 2. Заявки создаются на основе любого письма упавшего на приемник. Нужно в "Настройки > Общие > Поддержка" разрешить подачу анонимных заявок.
Автор: chernuho
Дата сообщения: 28.04.2015 16:09
OS Debian 7 x64 на Виртуальной машине VMware версия GLPI 0.85.2, Plugins Fusuioninventory 0.85+1.0, агент fusioninventory_v2.3.16. установленные на 10 ПК, OS Win 7, 8.1, XP.
Вопрос: Все агенты отобразжаются по очереди, но видны только последние 2 ПК, прошедших инвентаризацию, а остальные не видны в списке Компьютеры. Почему?
В Plugins -> Fusioninventory -> Основные -> Управления агентами видны только последние 2 агента.
После очередной Инвенторизации появляютя другие 2 ПК и их агенты. Почему не отображаются все ПК и агенты одновременно?
Автор: kapten
Дата сообщения: 28.04.2015 16:36
Дополнения - FusionInventory - Правила -

Отключи -Computer serial и будет тебе счастье!

Автор: chernuho
Дата сообщения: 28.04.2015 17:09
Агенты стали появляться, а компьютеров как было, так и осталось только 2 штуки...
Автор: EYarm
Дата сообщения: 28.04.2015 17:25
Доброго времени суток, форумчане

Установил GLPI 0.85

Столкнулся с проблемой отсутствия плагинов. Интересует Карта сети(https://forge.indepnet.net/projects/archires ). Тут пока его нет в доступности.
https://www.siprossii.com/glpi-0.85


Кто вкурсе, будет ли упдейт этого плага под новую версию?

Спасибо.
Автор: kapten
Дата сообщения: 28.04.2015 19:43

Цитата:
генты стали появляться, а компьютеров как было, так и осталось только 2 штуки...


А время инвентаризации какое?
Дума скоро прилетят все в базу, я прошел уже через это. Видать эти компы сборка из одной партии.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445

Предыдущая тема: Глюки с DNS сервером


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.