Introducción
Este documento describe cómo encontrar la asignación de usuario para verificar si un ID de usuario coincide con el usuario de AD correcto.
Antecedentes
Cuando el proceso ADSync tiene lugar en el conector, exporta todos los datos de Active Directory requeridos a los archivos del disco y normalmente son legibles por las personas (texto).
Buscar el usuario actual en el equipo
- En el equipo del usuario, abra un símbolo del sistema y ejecute:
- Para Windows:
nslookup -type=txt debug.opendns.com.
- Para Linux/Mac:
dig txt debug.opendns.com.
- El resultado es similar a:
nslookup -type=txt debug.opendns.com.
Server: 192.168.1.10
Address: 192.168.1.10#53
Non-authoritative answer:
debug.opendns.com text = "server your-opendns-va"
debug.opendns.com text = "appliance id 007a2c2d"
debug.opendns.com text = "host id a9b331e8f177c757b151c900df98d861"
debug.opendns.com text = "user id 4907f8d4a18f122bf8f8b2709dae99ab"
Busque el usuario correspondiente en el conector
- El campo user id es la información que buscamos, tome nota de ese id, en este caso: 4907f8d4a18f122bf8f8b2709dae99ab
- Ahora, inicie sesión en el servidor que ejecuta el componente conector
- Vaya a C:\Program Files\OpenDNS\OpenDNS Connector\ADSync
- Abra el archivo UserStruct.ldif
- Busque la cadena tomada del comando nslookup: 4907f8d4a18f122bf8f8b2709dae99ab
- Busque el archivo Hash asociado con el usuario, en este caso John Doe y el resultado será similar a:
dn: CN=John Doe,OU=Users,OU=Corp,DC=Example,DC=com
changetype: add
memberOf: CN=Test-Group,OU=Groups,OU=Users,OU=Corp,DC=Example,DC=com
memberOf: CN=Staff,OU=Groups,OU=Users,OU=Corp,DC=Example,DC=com
Hash: 4907f8d4a18f122bf8f8b2709dae99ab