Passwortwechsel des AD bei LDAP Kopplung

[dan2511]

Situation:
Callmanager 6.x ist über LDAP sync. an AD gekoppelt. Im AD gibt es eine Passwort Policy nach der alle Passwörter alle 30 Tage auslaufen.
Username und Passwort sind am Client in der TSP Konfig hart hinterlegt.

Problem:
Nach erzwungener Passwortänderung alle 30 Tage funktioniert der TSP Treiber nicht mehr.
Gibt es eine Möglichkeit hier einen Automatismus einzuführen der z.B. den User und das Passwort von der Windows Anmeldung übernimmt.

Grüsse

 

[CUCM]

Man kann die TSP User auch als Application User anlegen, diese werden nicht mit der AD gesynct, und unterligen nicht deren Richtlinien.

Also User in der AD löschen lassen. Den User neu als Application User erstellen. Dann drauf achten, das die zu kontrollierenden Telefone zugefügt werden. Und bei CTI Applikationen, müssen noch unter Groups z.B. die entsprechenden Gruppen (Standard CTI Enabled) ausgewählt werden.

 

[dan2511]

Hallo -> und sorry für die ultra späte Antwort...

wenn ich die Benutzer aber zusätzlich als ApplicationUser anlege, dann muss ich ja alle user doppelt "batten"?!
Dann macht es doch mehr Sinn die Benutzer nicht über LDAP zu syncen und abzuwarten bis es vielleicht auch Cisco auf die Reihe bekommt, Passworte automatisch mitzuwechseln...

Grüsse

 

[CUCM]

Die User doppelt anlegen funktioniert nicht, da der Callmanager keine 2 User mit selber ID zulässt.

Eine Möglichkeit wäre wie gesagt, den User im LDAP zu löschen , die LDAP Datenbank des CUCM neu synchronisieren, dann sollte der alte LDAP User nicht mehr vorhanden sein. Und dann danach den User als Application User einrichten. Ob Cisco da irgendwas entwickelt, das die PAsswörter rollieren, denke ich ist eher gering.

Nach unserem Update auf 6.x mussten wir auch die TSP User von Enduser in Application User wandeln, und fahren damit bisher gut.

P.S.: Beim einrichten der AppUser auf die richtigen User Roles achten, hat bei uns am Anfang zu einigen Problemen geführt.

 

[dan2511]

richtig... ich habs jetzt folgendermaßen gelöst:
Benutzer einfach per LDAP gesynct, dann noch einen weiteren Benutzer angelegt (ApplicationUser). der muss dann logischerweise einen anderen namen haben. dann den applicationbenutzer einfach applicationuser als TAPI User eintragen. Hat den Vorteil, dass die User im Unternehmensverzeichnis alle dem AD gleichen.