Discussion :

[luelo2b]

Bonjour,

J'ai un problème sous WSS 3.0.
J'ai une web application sur le port 80 qui fonctionne bien.
Pour être clair, lorsque je veux donner des autorisations spécifiques à un utilisateur, je peux dans le champ dédié à l'ajout de user, taper le nom du user puis je clique sur le bouton icône Vérifier les noms et la hop ! il me fait l'association avec mon AD. Jusque la tout va bien vous allez me dire... Eh oui

Alors du coup je créé une autre web application sur un port différent et la même manipulation me renvoi une erreur. Quand je clique sur le bouton icône Vérifier les noms, j'ai un magnifique message en rouge sous la textbox qui me dit

Concordance exacte introuvable.

Et la j'ai beau tourner le truc dans tous les sens, ca ne me parait pas logique du tout. En effet, pour moi c IIS qui fait le lien avec l'AD donc qu'elle que soit le port sur lequel est l'application, cela devrait fonctionner.
Donc pour l'instant j'ai pas fait grand chose pour résoudre mon problème à part redémarrer le serveur et cela n'a rien changer. Mais en fait, je ne sais par ou commencer pour essayer de diagnostiquer le pb!

Donc si qqun à une idée, eh bien je suis preneur.

[glucas59]

Et quand tu cliques sur le nom qui est mis en erreur il te fait des propositions ?

[luelo2b]

Eh bien non ! Dans le petit menu contextuel qui apparait, il met aucune correspondance

[glucas59]

T'as essayé la recherche via l'icone en forme de livre ?

[luelo2b]

Oui oui j'ai essayé. Et pareil y'a rien qui fonctionne.
En fait, l'interface ne permet pas de retourner un seul user provenant de l'AD (ou d'ailleurs en fait)

Je ne comprend pas....

[luelo2b]

Je continue de chercher et toujours rien.
J'ai comparé mes web.config et il n'y a pas de différences.

C'est vraiment surprenant ce truc

[luelo2b]

J'ai honte....

Le problème vient du compte identité du pool d'applications. Celui ci est administrateur local du serveur mais ne fait pas partie du domaine

En fait, à la création de l'application web, le mauvais compte a été utilisé et il n'avait donc pas le droit de parcourir l'AD. En fait le compte administrateur local et membre du domaine a quasiment le même nom que le compte admin local, du coup...boulette....

J'suis trop déçu de moi même sur ce coup la...