Introduction
Ce document décrit comment rechercher le mappage d'utilisateur pour vérifier si un ID utilisateur correspond à l'utilisateur AD correct.
Informations générales
Lorsque le processus ADSync a lieu sur le connecteur, il exporte toutes les données Active Directory requises vers des fichiers sur le disque et ils sont généralement lisibles par l'utilisateur (texte).
Rechercher l'utilisateur actuel sur l'ordinateur
- Sur l'ordinateur de l'utilisateur, ouvrez une invite de commandes et exécutez :
- Pour Windows :
nslookup -type=txt debug.opendns.com.
- Pour Linux/Mac :
dig txt debug.opendns.com.
- Le résultat est similaire à :
nslookup -type=txt debug.opendns.com.
Server: 192.168.1.10
Address: 192.168.1.10#53
Non-authoritative answer:
debug.opendns.com text = "server your-opendns-va"
debug.opendns.com text = "appliance id 007a2c2d"
debug.opendns.com text = "host id a9b331e8f177c757b151c900df98d861"
debug.opendns.com text = "user id 4907f8d4a18f122bf8f8b2709dae99ab"
Recherche de l'utilisateur correspondant sur le connecteur
- Le champ user id est l'information que nous recherchons, prenez note de cet id, dans ce cas : 4907f8d4a18f122bf8f8b2709dae99ab
- Maintenant, connectez-vous au serveur exécutant le composant de connecteur
- Accédez à C:\Program Files\OpenDNS\OpenDNS Connector\ADSync
- Ouvrez le fichier UserStruct.ldif
- Recherchez la chaîne extraite de la commande nslookup : 4907f8d4a18f122bf8f8b2709dae99ab
- Recherchez le fichier Hash associé à l'utilisateur, dans ce cas John Doe et le résultat ressemble à :
dn: CN=John Doe,OU=Users,OU=Corp,DC=Example,DC=com
changetype: add
memberOf: CN=Test-Group,OU=Groups,OU=Users,OU=Corp,DC=Example,DC=com
memberOf: CN=Staff,OU=Groups,OU=Users,OU=Corp,DC=Example,DC=com
Hash: 4907f8d4a18f122bf8f8b2709dae99ab