Introduction
Ce document décrit comment résoudre les erreurs de connexion Kerberos ou LDAP pour l'utilisateur OpenDNS_Connector lorsque les événements de connexion signalent un DN introuvable.
Problème
Cet article s'applique aux erreurs de connecteur où l'authentification à Kerberos et LDAP échoue, mais où les événements de connexion sont toujours trouvés. Les événements de connexion indiquent « DN introuvable ».
Solution
Vous devez vérifier et mettre à jour la propriété UserPrincipalName pour l'utilisateur opendns_connector :
1. Ouvrez les propriétés utilisateur du compte opendns_connector.
2. Assurez-vous que le champ UserPrincipalName est défini avec l'adresse e-mail du compte.
3. Comparez la valeur UserPrincipalName à un autre compte pour confirmer le format et la définition attendue.
4. Mettez à jour la valeur si nécessaire.
Une fois que vous avez renseigné le champ UserPrincipalName, le connecteur peut reprendre son fonctionnement correct.
Motif
Un échec de connexion se produit en raison d'un nom d'utilisateur inconnu ou d'un mot de passe incorrect. Les journaux affichent le problème car des événements sont toujours détectés, mais le système signale « DN not found ».
Exemple :
Logon failure: unknown user name or bad password.
7/22/2019 3:16:01 PM: Using NTLM for LDAP://10.0.0.31:389/DC=Nephrology,DC=com communication to fetch the DN
7/16/2019 4:33:18 PM: DN not found!