Column 'domain_id' cannot be null

segro

Hallo zusammen,

den Fehler gab es schon mal hier (https://community.grommunio.com/d/1160-1048-column-domain-id-cannot-be-null ) aber das ist schon so lange her, ich mach liebe rnen neuen Thread auf.

Situation:

3 Domains, gleiches AD mit verschiedenen OU für die Domains
alle in einer Organisation.
zwei Domains klappen, bei einer Domain bekomme ich beim ldap import:

Synchronization failed: OperationalError: (MySQLdb._exceptions.OperationalError) (1048, "Column 'domain_id' cannot be null")
ABER:
Suchen + einzeln importieren geht, nur "downsync" klappt nicht.

mit mysql select * from domains;
sehe ich die domains, aber da gibt es keine domain_id, nur org_id.
in welcher Tabelle steht denn die domain_id ???

MariaDB [grommunio]> select * from domains;
+----+--------+--------------------------+------------+-------------------------------------------------+----------+---------------------+-----------------------------------+------------+-----------------------+------------+---------------+-------------+---------+
| id | org_id | domainname               | homeserver | homedir                                         | max_user | title               | address                           | admin_name | tel                   | end_day    | domain_status | sync_policy | chat_id |
+----+--------+--------------------------+------------+-------------------------------------------------+----------+---------------------+-----------------------------------+------------+-----------------------+------------+---------------+-------------+---------+

Hat da jemadn ne idee für mich?

crpb

segro

users
groups
mlists
classes

Ich tippe mal auf die ersten zwei.

Kommt der fehler direkt oder erst ab einer bestimmten person/gruppe?
Evtl. mal den ldap-filter so einstellen das du wirklich nur benutzer/gruppen/... importierst die gültige adressen besitzen.

beispiel

ldap_user_filter=(&(memberOf=.......)(objectClass=user)(mail=*))
ldap_group_filter=(&(objectclass=group)(mail=*))

EDIT: gut das sind nicht unbedingt gültige adressen aber zumindest was wo das attribut nicht leer ist

segro

Die betroffene Domain wird auch NICHT im Outlook GAB aufgeführt. Löschen der Domain (anschl. Reboot) hat keine verbesserung gebracht.

segro

mmh, danke @crpb ! die filter bringen keine verbesserung.
in summe sind da so 200 User + Projektpostfächer im AD, das sollte doch machbar sein oder?

immerhin konnte ich die domain der Org hinzufügen,
grommunio-admin org modify --domain missing-dom.de ORG-ID
Die war nicht in der liste, obwohl die ORG bei der Domain ausgewählt war. .. also irgendwas ist da faul...

crpb

Also so ohne wirkliche "anhaltspunkte" ist das schwer abzuschätzen.

Und meine frage wurde auch noch nicht beantwortet wann der Fehler genau auftritt.

Vielleicht könntest du ja mal den anonymisierten inhalt von /etc/gromox/ldap_adaptor.cfg oder der mysql tabelle. Ich glaub orgparams. Was mich auch direkt darauf bringt das du überprüfst das du nicht doppelte ldap-angaben gemacht hast. Also global und organisations-weit?

WalterH

crpb Also global und organisations-weit?

Das funktioniert aber normalerweise.

crpb

WalterH Das funktioniert aber normalerweise.

Ja, ich vermute ja auch nur versehentliche überschneidungen.

segro

@crpb der fehler trat sofort beim klick auf.
orgparams is bei mir leer?
MariaDB [grommunio]> select * from orgparam;
Empty set (0,000 sec)

zZ. kommt gar kein Fehler mehr, aber es passiert auch nichts, nur diese Meldung im log, wenn ich den Import ldap knopf drücke
[WARNING] (tasq) Database unavailable - falling back to offline mode.
udn die Task-Seit bleibt auch leer. woran könnte das liegen?

ldap config: /etc/gromox/ldap_adaptor.cfg

ldap_disabled=False
ldap_host=ldap://dc01.FIRMA.de:389
ldap_bind_user=cn=proxyuser,OU=FIRMA,dc=FIRMA,dc=lan
ldap_bind_pass=xxxxxxxxxxxx
ldap_start_tls=False
ldap_search_base=OU=FIRMA,dc=FIRMA,dc=lan
ldap_object_id=objectGUID
ldap_mail_attr=mail
ldap_user_displayname=displayName
ldap_user_filter=(&(memberOf=FIRMAgroup)(objectClass=user)(mail=*))
ldap_contact_filter=(objectclass=contact)
ldap_user_search_attrs=mail
ldap_user_search_attrs=givenName
ldap_user_search_attrs=cn
ldap_user_search_attrs=sn
ldap_user_search_attrs=name
ldap_user_search_attrs=displayName
ldap_user_templates=common
ldap_user_templates=ActiveDirectory
ldap_user_aliases=otherMailbox
ldap_group_addr=mail
ldap_group_filter=(objectclass=group)
ldap_group_name=cn
ldap_group_memberof=memberOf

crpb

Probier doch mal bitte einen sync über die cli und nicht webadmin.

grommunio-admin ldap downsync --complete --force --organization 1