Introdução
Este documento descreve como localizar o mapeamento de usuário para verificar se um ID de usuário corresponde ao usuário correto do AD.
Informações de Apoio
Quando o processo ADSync ocorre no conector, ele exporta todos os dados necessários do Ative Diretory para arquivos no disco e eles geralmente são legíveis por humanos (texto).
Localizar o usuário atual no computador
- No computador do usuário, abra um prompt de comando e execute:
- Para Windows:
nslookup -type=txt debug.opendns.com.
- Para Linux/Mac:
dig txt debug.opendns.com.
- A saída é semelhante a:
nslookup -type=txt debug.opendns.com.
Server: 192.168.1.10
Address: 192.168.1.10#53
Non-authoritative answer:
debug.opendns.com text = "server your-opendns-va"
debug.opendns.com text = "appliance id 007a2c2d"
debug.opendns.com text = "host id a9b331e8f177c757b151c900df98d861"
debug.opendns.com text = "user id 4907f8d4a18f122bf8f8b2709dae99ab"
Localize o usuário correspondente no conector
- O campo id de usuário é a informação que estamos procurando, anote esse id, neste caso: 4907f8d4a18f122bf8f8b2709dae99ab
- Agora, faça login no servidor que está executando o componente conector
- Navegue até C:\Program Files\OpenDNS\OpenDNS Connector\ADSync
- Abra o arquivo UserStruct.ldif
- Procure a string obtida do comando nslookup: 4907f8d4a18f122bf8f8b2709dae99ab
- Localize o arquivo Hash associado ao usuário, neste caso, John Doe e a saída será semelhante a:
dn: CN=John Doe,OU=Users,OU=Corp,DC=Example,DC=com
changetype: add
memberOf: CN=Test-Group,OU=Groups,OU=Users,OU=Corp,DC=Example,DC=com
memberOf: CN=Staff,OU=Groups,OU=Users,OU=Corp,DC=Example,DC=com
Hash: 4907f8d4a18f122bf8f8b2709dae99ab
Feedback