内容

はじめに

背景説明

コンピュータ上の現在のユーザの検索

コネクタ上の対応するユーザの検索

はじめに

このドキュメントでは、ユーザIDが正しいADユーザと一致するかどうかを確認するためのユーザマッピングを検索する方法について説明します。

背景説明

ADSyncプロセスがコネクタで実行されると、必要なすべてのActive Directoryデータがディスク上のファイルにエクスポートされます。通常、これらのデータは人間が読み取り可能（テキスト）です。

コンピュータ上の現在のユーザの検索

1. ユーザコンピュータで、コマンドプロンプトを開いて次のコマンドを実行します。

- Windowsの場合：nslookup -type=txt debug.opendns.com

- Linux/Macの場合：dig txt debug.opendns.com

2. 出力は次のようになります。

nslookup -type=txt debug.opendns.com.

Server: 192.168.1.10

Address: 192.168.1.10#53

Non-authoritative answer:

debug.opendns.com text = "server your-opendns-va"

debug.opendns.com text = "appliance id 007a2c2d"

debug.opendns.com text = "host id a9b331e8f177c757b151c900df98d861"

debug.opendns.com text = "user id 4907f8d4a18f122bf8f8b2709dae99ab"

コネクタ上の対応するユーザの検索

1. user idフィールドは検索する情報です。そのidをメモしてください。この場合、4907f8d4a18f122bf8f8b2709dae99ab

2. 次に、コネクタコンポーネントを実行しているサーバにログインします

3. C:\Program Files\OpenDNS\OpenDNS Connector\ADSyncに移動します。

4. ファイルUserStruct.ldifを開きます。

5. nslookupコマンドから取得した文字列を検索します。4907f8d4a18f122bf8f8b2709dae99ab

6. ユーザに関連付けられているハッシュファイルを検索します。この例では、John Doeです。出力は次のようになります。

dn: CN=John Doe,OU=Users,OU=Corp,DC=Example,DC=com

changetype: add

memberOf: CN=Test-Group,OU=Groups,OU=Users,OU=Corp,DC=Example,DC=com

memberOf: CN=Staff,OU=Groups,OU=Users,OU=Corp,DC=Example,DC=com

Hash: 4907f8d4a18f122bf8f8b2709dae99ab