Contents

Introdução

Informações de Apoio

Localizar o usuário atual no computador

Localize o usuário correspondente no conector

Introdução

Este documento descreve como localizar o mapeamento de usuário para verificar se um ID de usuário corresponde ao usuário correto do AD.

Informações de Apoio

Quando o processo ADSync ocorre no conector, ele exporta todos os dados necessários do Ative Diretory para arquivos no disco e eles geralmente são legíveis por humanos (texto).

Localizar o usuário atual no computador

1. No computador do usuário, abra um prompt de comando e execute:

- Para Windows: nslookup -type=txt debug.opendns.com.

- Para Linux/Mac: dig txt debug.opendns.com.

2. A saída é semelhante a:

nslookup -type=txt debug.opendns.com.

Server: 192.168.1.10

Address: 192.168.1.10#53

Non-authoritative answer:

debug.opendns.com text = "server your-opendns-va"

debug.opendns.com text = "appliance id 007a2c2d"

debug.opendns.com text = "host id a9b331e8f177c757b151c900df98d861"

debug.opendns.com text = "user id 4907f8d4a18f122bf8f8b2709dae99ab"

Localize o usuário correspondente no conector

1. O campo id de usuário é a informação que estamos procurando, anote esse id, neste caso: 4907f8d4a18f122bf8f8b2709dae99ab

2. Agora, faça login no servidor que está executando o componente conector

3. Navegue até C:\Program Files\OpenDNS\OpenDNS Connector\ADSync

4. Abra o arquivo UserStruct.ldif

5. Procure a string obtida do comando nslookup: 4907f8d4a18f122bf8f8b2709dae99ab

6. Localize o arquivo Hash associado ao usuário, neste caso, John Doe e a saída será semelhante a:

dn: CN=John Doe,OU=Users,OU=Corp,DC=Example,DC=com

changetype: add

memberOf: CN=Test-Group,OU=Groups,OU=Users,OU=Corp,DC=Example,DC=com

memberOf: CN=Staff,OU=Groups,OU=Users,OU=Corp,DC=Example,DC=com

Hash: 4907f8d4a18f122bf8f8b2709dae99ab