Wiki Server über Gruppen berechtigen geht nicht

O

olbea

Aktives Mitglied
Thread Starter
Dabei seit
02.07.2004
Beiträge
915
Reaktionspunkte
24
Hallo,

ich habe schon Google gefragt und auch die liebe Suchfunktion hat mich nicht weiter gebracht.
Ich habe folgendes Problem. Wenn ich den Zugriff auf meine Wikis über Gruppen und nicht über User steuern möchte, kann ich zwar im Wiki die Gruppen eintragen, aber die in der Gruppe enthaltenen User haben keinen Zugriff auf das Wiki.

Ich mache anscheinend etwas falsch, nur was?

Gruß
Olbea
 
Ich schiebe das mal nach oben... :)
 
... und wir raten jetzt alle welche OS X Server Version du hast ....

Gruß

win2mac
 
Sorry, aber das ging mir unter.
Wobei, wenn nichts dabei steht kann doch von der aktuellen ausgegangen werden. Aber du hast Recht und ich reiche es somit nach. :)

Mac OS X Server 10.6.2 Snow Leopard
Build 10CS40

Gruß & Dank
Olbea
 
Hallo zusammen,

ich würde das Thema gerne aufgreifen, da wir in unserem kleine Büro auch gerne ein Wiki im Intranet betreiben würden, aber das gleiche Problem haben, dass sich keiner der User mit seinen Zugangsdaten, mit denen er sich sonst ohne Problem auf den freigebenen Ordnern des Servers anmelden kann, im Wiki anmelden kann. Es kommt keine Fehlermeldung, sondern des Fenster schüttelt sich angewidert, was ja eigentlich darauf hinweist, dass entweder Benutzername und/oder Passwort falsch wäre, was aber nicht der Fall ist.

System
Mac OS X Server 10.6.3

- Wiki ist über alle Clients per Browser erreichbar, nur anmelden geht eben nicht
- Benutzergruppe für Wiki ist im selbigen eingetragen
- Kennwort-Authentifizierung ist auf "Open Directory" eingestellt bei allen Usern

Das Log sagt folgendes zu den Login-Versuchen

AlleMeldungen.log:
loginwindow[73] in pam_sm_authenticate(): Failed to determine Kerberos principal name

ApplePassword.Server.log
AUTH: {0x48a4426f4b8c50fd0000000d0000000d, *Benutzername*} requested mechanism WEBDAV-DIGEST is not available.

wikid.error.log
2010-04-08 15:57:21+0200 [-] no groups
2010-04-08 15:59:29+0200 [HTTPChannel,1,127.0.0.1] 'opendirectory.authenticateUserDigest(False) nodename=\'/LDAPv3/127.0.0.1\', usernameStr=\'*Benutzername*\', challenge=\'Digest nonce="*zensiert*",realm="Mac OS X Server Web Services",qop="auth-conf",cipher="rc4",maxbuf="65536",algorithm="md5-sess",digest-uri="http://RPC2"\', response=\'username="*Benutzername*",realm="Mac OS X Server Web Services",algorithm="md5-sess",nonce="*zensiert*",cnonce="super-secret",nc="00000001",qop="auth-conf",cipher="rc4",maxbuf="65536",digest-uri="http://RPC2",response="*zensiert*"\', method=\'POST\''
2010-04-08 15:59:29+0200 [HTTPChannel,1,127.0.0.1] Unhandled Error
Traceback (most recent call last):
Failure: twisted.cred.error.UnauthorizedLogin: Bad username or password: *Benutzername*

2010-04-08 15:59:29+0200 [HTTPChannel,1,127.0.0.1] 127.0.0.1 - - [08/Apr/2010:13:59:28 +0000] "POST / HTTP/1.1" 200 906 "http://172.16.0.40/groups/" "Mozilla/5.0 (Windows; U; Windows NT 6.1; de; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3"
2010-04-08 15:59:29+0200 [HTTPChannel,1,127.0.0.1] 127.0.0.1 - - [08/Apr/2010:13:59:28 +0000] "POST / HTTP/1.1" 200 906 "http://172.16.0.40/groups/" "Mozilla/5.0 (Windows; U; Windows NT 6.1; de; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3"
und

Ich habe auf der Apple-Website noch dies hier gefunden, aber da bei uns bereits 10.6.3 drauf ist, kommt es ja nicht mehr in Frage:

http://support.apple.com/kb/TS1619

Für Lösungsvorschläge, Ideen etc. wäre ich sehr dankbar.

Cheers
K.
 
Nach einem Update auf 10.6.3 funktioniert es nun.
Man muss dabei nur beachten, daß Änderungen an den Gruppenmitgliedschaften erst zeitverzögert im Wiki greifen, so 10 oder 20 Minuten.
 
Kiesewetter schrieb:
Hallo zusammen,

ich würde das Thema gerne aufgreifen, da wir in unserem kleine Büro auch gerne ein Wiki im Intranet betreiben würden, aber das gleiche Problem haben, dass sich keiner der User mit seinen Zugangsdaten, mit denen er sich sonst ohne Problem auf den freigebenen Ordnern des Servers anmelden kann, im Wiki anmelden kann. Es kommt keine Fehlermeldung, sondern des Fenster schüttelt sich angewidert, was ja eigentlich darauf hinweist, dass entweder Benutzername und/oder Passwort falsch wäre, was aber nicht der Fall ist.
Zum Vergrößern anklicken....

Hi, sorry - aber da kann ich dir auch nicht helfen. Scheint du hast ein Probelm mit Kerberos. Vielleicht auch mit dem DNS.
Jedoch ist das von dir beschriebene Problem nicht das, welches ich hatte. Anmelden konnten sich meine User immer.

Ich kann dir als schnelle Lektüre und gute Unterstützung nur das Buch "Mac OS X Server 10.6" Untertitel "Die Kommunikationszentrale für Mac, Windows, Linux und iPhone" von André Aulich empehlen. Mir hat das Buch sehr geholfen.
(ISBN 978-3-89721-971-7)

Gruß
Olbea
 
Hallo Olbea,

vielen Dank für den Buchtip, das habe ich mir gleich heute morgen geholt. :)

Mein Problem konnte ich mittlerweile halbwegs lösen:

Im Server-Admin bin ich über den Dienst "Open Directory" und dort über Einstellungen->Richtlinien->Identifizierung auf "Rückführbare Identifizierungsmethoden" gestoßen, wo der Punkt "WebDAV-Digest (Webdienst-Clients)" aufgeführt ist. Da dies Bestandteil der Fehlermeldungen in den Logs war, habe ich hier mal ein Häkchen gemacht und siehe da, nun können sich die User beim Wiki anmelden. Zumindest die meisten, bei einigen geht es aus mysteriösen Gründen nicht, obwohl es dieselben Rechte, Gruppen etc. sind. Nachdem ich aber die Problem-User gelöscht und neu angelegt hatte, ging es.

Grüße
Markus
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben Unten