Einleitung
In diesem Dokument wird beschrieben, wie die Benutzerzuordnung gesucht wird, um zu überprüfen, ob eine Benutzer-ID mit dem richtigen AD-Benutzer übereinstimmt.
Hintergrundinformationen
Wenn der ADSync-Prozess auf dem Connector ausgeführt wird, werden alle erforderlichen Active Directory-Daten in Dateien auf der Festplatte exportiert, die in der Regel lesbar sind (Text).
Suchen des aktuellen Benutzers auf dem Computer
- Öffnen Sie auf dem Benutzercomputer eine Eingabeaufforderung, und führen Sie Folgendes aus:
- Für Windows:
nslookup -type=txt debug.opendns.com.
- Für Linux/Mac:
dig txt debug.opendns.com.
- Die Ausgabe ist ähnlich wie:
nslookup -type=txt debug.opendns.com.
Server: 192.168.1.10
Address: 192.168.1.10#53
Non-authoritative answer:
debug.opendns.com text = "server your-opendns-va"
debug.opendns.com text = "appliance id 007a2c2d"
debug.opendns.com text = "host id a9b331e8f177c757b151c900df98d861"
debug.opendns.com text = "user id 4907f8d4a18f122bf8f8b2709dae99ab"
Suchen Sie den entsprechenden Benutzer am Anschluss.
- Das Feld für die Benutzer-ID enthält die gesuchten Informationen. Beachten Sie in diesem Fall diese ID: 4907f8d4a18f122bf8f8b2709dae99ab
- Melden Sie sich jetzt beim Server an, auf dem die Connector-Komponente ausgeführt wird.
- Navigieren Sie zu C:\Program Files\OpenDNS\OpenDNS Connector\ADSync.
- Öffnen Sie die Datei UserStruct.ldif
- Suchen Sie nach der Zeichenfolge aus dem Befehl nslookup: 4907f8d4a18f122bf8f8b2709dae99ab
- Suchen Sie die mit dem Benutzer verknüpfte Hash-Datei, in diesem Fall John Doe, und die Ausgabe sieht ähnlich aus:
dn: CN=John Doe,OU=Users,OU=Corp,DC=Example,DC=com
changetype: add
memberOf: CN=Test-Group,OU=Groups,OU=Users,OU=Corp,DC=Example,DC=com
memberOf: CN=Staff,OU=Groups,OU=Users,OU=Corp,DC=Example,DC=com
Hash: 4907f8d4a18f122bf8f8b2709dae99ab