
<html>

  <head>


    <meta http-equiv="content-type" content="text/html; charset=utf-8">

  </head>

  <body text="#000000" bgcolor="#FFFFFF">

    <p><font face="Roboto">Hi all,</font></p>

    <p><font face="Roboto">I'm running midpoint 3.6 and I'm configuring

        an Active Directory resource using the ADLdap connector (1.5.1).<br>

        Now, whenever an account is considered "unmatched" i need to

        create an user and link the user to that account, but in this AD

        there are also many "Computer" object that, at least for now, I

        do not want in.<br>

        The main problem, I think, is that Computers, in AD, have also

        the objectClasses "top", "person", "organizationalPerson" and

        "user", just like Users, so the workaround<br>

        <br>

        <generationConstraints><br>

                
        <generateObjectClass>ri:user</generateObjectClass><br>

                
        <generateObjectClass>ri:group</generateObjectClass><br>

        </generationConstraints></font></p>

    <p><font face="Roboto">does not work because Computers shares all

        their classes with Users, exept "computer" objectClass.<br>

      </font></p>

    <p><font face="Roboto">Is there a smart way to exclude them during

        synchronization?I do not want that an unmatched account for a

        computer create an user...<br>

        <br>

        Thank you,<br>

        Marco</font></p>

    <p><font face="Roboto"><br>

      </font></p>

  </body>

</html>