Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 20 replies
  • Subscribers 0 subscribers
  • Views 13482 views
  • Users 0 members are here
Options
Suggested

[9.171][BUG]AD Group Sync Fails

DavidRa
Not sure which log to grab and post, but I've configured a pair of AD servers as authentication sources (within the same domain). Both are local to the UTM. I've also configured group membership sync.

About every 2 hours I get the following alert:

There was an error synchronizing subscribed groups. The Sophos UTM will
continue to operate with a locally cached copy of the data but will be
unable to update from Directory Services until the issue is resolved.

Error was:
failed to run samba command on ACTIVE.DIRECTORY, exiting now
       
-- 
System Uptime      : 1 day 2 hours 51 minutes
System Load        : 0.83
System Version     : Sophos UTM 9.171-2

Please refer to the manual for detailed instructions.

I believe I can force the error if I go to Definitions & Users > Authentication Services > Advanced > Active Directory Group Membership Synchronization > Synchronize Now.

If someone can suggest logs / config data to post to diagnose, I'm more than happy to do so.
Parents
  • 0
    Sorry, I should have been more clear.

    Typically Active Directory SSO is only configured if you will be using it under Web Filtering.  If you go into Web Protection, Web Filtering, and change the Authentication Mode to "Active Directory SSO" it opens up an additional firewall port that is required for AD syncing.

    From what I understand this error is reproducible if you AD SSO half configured - if you have it configured under Authentication Services but not have it configured in Web Filtering.
Reply
  • 0
    Sorry, I should have been more clear.

    Typically Active Directory SSO is only configured if you will be using it under Web Filtering.  If you go into Web Protection, Web Filtering, and change the Authentication Mode to "Active Directory SSO" it opens up an additional firewall port that is required for AD syncing.

    From what I understand this error is reproducible if you AD SSO half configured - if you have it configured under Authentication Services but not have it configured in Web Filtering.
Children
No Data
Unfiltered HTML