소개
이 문서에서는 로그인 이벤트에서 DN을 찾을 수 없을 때 OpenDNS_Connector 사용자에 대한 Kerberos 또는 LDAP 로그인 오류를 해결하는 방법에 대해 설명합니다.
문제
이 문서는 Kerberos 및 LDAP에 대한 인증이 실패하지만 로그인 이벤트는 여전히 발견되는 커넥터 오류에 적용됩니다. 로그인 이벤트는 "DN을 찾을 수 없음"을 나타냅니다.
솔루션
opendns_connector 사용자에 대한 UserPrincipalName 속성을 확인하고 업데이트해야 합니다.
1. opendns_connector 계정의 사용자 등록 정보를 엽니다.
2. "UserPrincipalName"이 계정의 전자 메일 주소로 정의되었는지 확인합니다.
3. UserPrincipalName 값을 다른 계정과 비교하여 형식 및 예상 정의를 확인합니다.
4. 필요한 경우 값을 갱신합니다.
UserPrincipalName 필드를 채우면 커넥터가 적절한 작업을 다시 시작할 수 있습니다.
원인
알 수 없는 사용자 이름 또는 잘못된 암호로 인해 로그온 오류가 발생했습니다. 이벤트가 여전히 발견되면 로그에 문제가 표시되지만, 시스템은 "DN을 찾을 수 없음"을 보고합니다.
예를 들면 다음과 같습니다.
Logon failure: unknown user name or bad password.
7/22/2019 3:16:01 PM: Using NTLM for LDAP://10.0.0.31:389/DC=Nephrology,DC=com communication to fetch the DN
7/16/2019 4:33:18 PM: DN not found!