はじめに
このドキュメントでは、ログインイベントがDN not foundを報告する場合に、OpenDNS_ConnectorユーザのKerberosまたはLDAPログインエラーを解決する方法について説明します。
問題
この記事は、KerberosおよびLDAPへの認証が失敗するが、ログインイベントが引き続き検出されるコネクタエラーに適用されます。ログインイベントは「DN not found」を示します。
解決方法
opendns_connectorユーザのUserPrincipalNameプロパティを確認し、更新する必要があります。
1. opendns_connectorアカウントのユーザープロパティを開きます。
2. 「UserPrincipalName」がアカウントのメールアドレスで定義されていることを確認します。
3. UserPrincipalName値を別のアカウントと比較して、形式と想定される定義を確認します。
4. 必要に応じて値を更新します。
UserPrincipalNameフィールドに値を入力すると、コネクタは適切な操作を再開できます。
原因
不明なユーザー名または無効なパスワードが原因で、ログオンに失敗しました。イベントがまだ見つかっても、システムが「DN not found」をレポートするため、ログに問題が表示されます。
例:
Logon failure: unknown user name or bad password.
7/22/2019 3:16:01 PM: Using NTLM for LDAP://10.0.0.31:389/DC=Nephrology,DC=com communication to fetch the DN
7/16/2019 4:33:18 PM: DN not found!