問題タブ [adam]

クライアントの ADAM セットアップでスキーマ情報を抽出するように依頼されました。属性が必須かオプションかとともに、属性の完全なリストを取得する必要があります。スキーマだけを取得するのに役立つツールはありますか?

クライアントが必要とするもう 1 つのタスクは、ADAM セットアップですべてのデータを抽出することですが、CSVDE がそれを実行できると思います。

私はこれまで ADAM で作業したことがないので、どんな助けでも大歓迎です。

前もって感謝します。

これが私が達成しようとしていることです...

レプリケーション時間を確認するには、VMWARE で ADAM データベースを表示する必要があります。私の質問は、compare-object コマンドを使用して 3 つ以上の文字列を比較する方法です。2 つ以上の値に関する記事が見つかりません。

これが私が書き始めたものです。私はこれをできるだけ動的にしようとしています...

よろしくお願いします!!!

特定のユーザーを ADAM で検索する方法があります。

ADAM SQL: Like '%strUserName%'から結果を取得したいのですが、完全な文字列 "strUserName" のみを検索するメソッドFindOne()しか見つかりませんでしたが、SQL のような操作を実行していません。SQL LIKE のように検索するにはどうすればよいですか?

PHP コードを作成し、VMware View ADAM データベースに接続しようとしていますが、残念ながら成功しません。これは LDAP タイプのデータベースで、Active Directory に似ていますが、動作しません! ADAM に接続しているユーザーは、Active Directory ドメイン ユーザーです。

コードは次のとおりです。

これは、29 行目 (bind ステートメント) で表示される警告です。

ユーザーには「読み取り」権限があります - ADSIEdit で確認しました。また、ユーザー名を次のコードに置き換えてみましたが、まだ成功していません:

編集：プログラミング環境について言及するのを忘れていました。

次を使用して、ADAM サーバーからユーザーのグループを取得しようとしています。

そして、「サーバーが動作していません」というエラーが発生し続けます。

私はついに自分の問題を理解しましたが、それを修正する方法がわかりません。

問題は、2 つの ADAM サーバーがファイアウォールと NLB の背後にあり、どちらも adam.company.local という名前で応答し、その名前の nslookup で 100.10.130.1 を応答するということです。

100.10.130.1 と adam.company.local という名前に ping を実行することもできるので、問題はネットワークではありませんが、問題はあります。

WireShark を使用すると、ある時点でサーバーが自分の名前を返し、私の呼び出しがその名前を呼び出そうとすることがわかりました。もちろん、ファイアウォールはそれらをブロックし、例外が発生します。

これを確認するために、ホスト ファイルに 2 つの行を作成し、両方のサーバー名を 100.10.130.1 にすると、問題はなくなり、すべてのグループを簡単に取得できました。

何故ですか？de connection が、到達できないマシンに変更されるのはなぜですか?

最後の質問は、パブリケーション マシンではホスト ファイルにこれらの行を作成できないため、どうすればそれを防ぐことができるかということです。

ADAM でユーザーに対して pwdLastSet = 0 を設定しています。したがって、バインド操作中に、pwdLastSet = 0 を設定してそのユーザーのパスワードをリセットしているため、次の例外が発生します。

javax.naming.AuthenticationException: [LDAP: error code 49 - 8009030C: LdapErr: DSID-0C090311, comment: AcceptSecurityContext error, data 20ee, vece

しかし、この後、getResponseControl() を実行しようとすると、NULL が返されます。理由は何ですか ？PasswordExpirationControlが返されることを期待しています。

誰でもこれを解決する方法を手伝ってもらえますか?