目录

简介

问题

解决方案

原因

简介

本文档介绍在找不到登录事件报告DN时，如何解决OpenDNS_Connector用户的Kerberos或LDAP登录错误。

问题

本文适用于连接器错误，其中对Kerberos和LDAP的身份验证失败，但仍然找到登录事件。登录事件表示“找不到DN”。

解决方案

必须验证并更新opendns_connector用户的UserPrincipalName属性：

1.打开opendns_connector帐户的用户属性。

2.确保使用帐户的电子邮件地址定义“UserPrincipalName”。

3.将UserPrincipalName值与另一个帐户进行比较，以确认格式和预期定义。

4.如有必要，请更新该值。

填充UserPrincipalName字段后，连接器可以恢复正常操作。

原因

由于用户名未知或密码错误，登录失败。日志在仍找到事件时显示问题，但系统会报告“DN not found”。

例如：

Logon failure: unknown user name or bad password.

7/22/2019 3:16:01 PM: Using NTLM for LDAP://10.0.0.31:389/DC=Nephrology,DC=com communication to fetch the DN

7/16/2019 4:33:18 PM: DN not found!