B’fhéidir nach é pasfhocal an úsáideora atá sa mhearbhall LDAP sin ar chor ar bith
Is féidir le teip bind teacht ón gcuntas seirbhíse nó ón raon cuardaigh, ní ón úsáideoir. Scar na bindí sula n-athshocraíonn tú pasfhocal aon duine.
Is é an chéad ghluaiseacht mhícheart é pasfhocal úsáideora a athshocrú nuair nach ndeir an logáil ach gur diúltaíodh do bind. Le breiseán eolaire bíonn níos mó ná bind amháin i logáil isteach amháin, agus féadann an diúltú a bheith leis an gcuntas seirbhíse a dhéanann an cuardach. Ní athraíonn athshocrú dintiúirí an úsáideora aon rud sa chás sin. Cuireann sé duine a raibh riamh ina fhadhb faoi ghlas freisin.
Logáil amháin, roinnt bindí
De ghnáth déanann cumraíocht a bhfuil cuntas eolaire tiomnaithe aici ceithre chéim in ord, agus féadann aon cheann acu deireadh a chur leis an logáil isteach.
connect to the directory and establish the configured TLS protection
bind as the configured service account
search for the user entry using the search base and filter
open a second connection and bind as that user, then evaluate groupsTógann an breiseán a nasc fíordheimhnithe úsáideora tríd an gcúntóir céanna a láimhseálann an chéad nasc, mar sin féadann an cúntóir sin teip agus é ag nascadh, ag idirbheartú TLS nó ag bind mar an gcuntas seirbhíse. Gintear an teachtaireacht ardleibhéil faoi phasfhocal níos déanaí, agus ní iompraíonn sí cé an t-aitheantas a bhí i gceist. Sin é an fáth nach féidir le téacs na mearbhaill amháin a rá leat ar diúltaíodh don úsáideoir nó don chuntas seirbhíse.
Léigh na línte roimh an teachtaireacht, agus tabhair faoi deara an nóiméad a tharla an teip. Cuireann diúltú ag an tús, sula dtagann aon úsáideoir, in iúl an cuntas cumraithe nó an chríochphointe. Cuireann diúltú nach bhfeictear ach do dhuine amháin, tar éis cuardaigh rathúil, in iúl iontráil nó staid chuntais an duine sin.
Ceangail an mhearbhall le haitheantas
Is é an riail phraiticiúil trí rud a thaifeadadh le chéile: cathain a theip sé, cén oibríocht a bhí ar siúl agus cén t-aitheantas a cuireadh i láthair. Gan an triúr sin, breathnaíonn dhá locht an-difriúla mar an gcéanna i logáil nach gcoimeádann ach an abairt dheireanach.
| What the log shows | Identity likely refused | First thing to check |
|---|---|---|
| Failure at start-up, no user yet | Service account | DN, password, expiry, lockout |
| Search returns nothing | None, the search scope is wrong | Search base and filter |
| Failure only for one user | That user's entry | Entry state, bind DN, group rules |
Má theipeann ar an gcuntas cumraithe, scrúdaigh an cuntas sin agus an nasc sula dteagmhaíonn tú le haon iontráil úsáideora. Má theipeann ar bind an úsáideora tar éis cuardaigh rathúil, scrúdaigh an iontráil a d’fhill an cuardach seachas an ceann a cheap tú a d’fhillfeadh sé. Ní roinneann an dá chosán ach teachtaireacht agus ní roinneann siad aon rud eile. Scríobh síos cén ceann a chuir tú as an áireamh, mar beidh an chéad duine eile ag fiafraí díreach sin.
Is sonra é an t-ainm idirdhealaitheach, ní buille faoi thuairim
Is bealach coitianta chun cumraíocht a oibríonn a bhriseadh é comhpháirt ainm a athrú mar gheall go bhfuil cuma neamhchoitianta uirthi. Is coimeádán darb ainm Users an suíomh réamhshocraithe d’ábhair úsáideora in Active Directory, agus ní hé an cineál céanna réada é coimeádán agus aonad eagraíochtúil a bhfuil ainm comhchosúil air.
Iarr ar riarthóir an eolaire fíor-ainm idirdhealaitheach an chuntais, nó léigh é ón réad féin. Is féidir leis an dá cheann seo a leanas a bheith ceart ina n-eolaire féin, agus sin é an fáth nár cheart ceachtar acu a chlóscríobh ó chuimhne.
CN=VPN Bind,CN=Users,DC=corp,DC=example
CN=VPN Bind,OU=Service Accounts,DC=corp,DC=exampleAthraíonn aistriú nó athainmniú an luach sin agus an cuntas agus an pasfhocal fós bailí, mar sin féadann cumraíocht a d’oibrigh an ráithe seo caite teip an ráithe seo gan aon duine ag teagmháil le dintiúr. Déan comparáid idir an téad cumraithe agus tréith reatha an eolaire tar éis aon atheagrúcháin. Déan é tar éis imirce chiúin freisin, ní hamháin tar éis cliseadh a thuairiscítear.
Ní cuntas seirbhíse é bunáit chuardaigh
Freagraíonn an t-aitheantas bind agus an bunáit chuardaigh do cheisteanna difriúla: cén t-aitheantas a bhfuil an breiseán ag fíordheimhniú mar agus cá bhfuil sé ag lorg daoine. Is fadhb raoin, scagaire nó ceada léithe é bind rathúil gan aon úsáideoir comhoiriúnach ina dhiaidh, agus ní athraíonn athchur ainm idirdhealaitheach an chuntais le bunáit na n-úsáideoirí aon rud faoi sin.
Deimhnigh gur lódáil an tseirbhís an chumraíocht a chuir tú in eagar agus go bhfuil a críochphointe, muinín TLS agus mód fíordheimhnithe ag teacht le tástáil riaracháin a oibríonn. Ní turgnamh coibhéiseach é cuardach láimhe le cuntas eile, nó i gcoinne rialtóra fearainn eile.
Seiceáil an rún stóráilte, agus seiceáil an bhfuil an cuntas cumasaithe, imithe in éag nó faoi ghlas, gan an pasfhocal a phriontáil áit ar bith. Is furasta dul thar éag, mar fanann an cuntas ag obair go dtí an lá nach n-oibríonn sé. Tá glas a fuarthas le hoidhreacht ó sheirbhís neamhghaolmhar chomh ciúin céanna. Ní tháirgeann ceachtar den dá choinníoll teachtaireacht a ainmníonn an cuntas seirbhíse.
Tagann rialacha grúpa ar deireadh
Ritheann an t-údarú tar éis na bindí a éiríonn leo, mar sin ní féidir le seiceáil ghrúpa a bheith ina cúis le teip bind, agus ní féidir le baint an cheanglais ghrúpa é a dheisiú. Má shroicheann an logáil isteach céim an ghrúpa anois, is é an ballraíocht an fhadhb atá fágtha, ní na dintiúirí.
Athraíonn tabhairt cearta leathana eolaire don chuntas seirbhíse chun an mhearbhall a chur as a bhfeicfear polasaí rochtana an imlonnaithe ar fad. Caith leis sin mar chinneadh slándála a bhfuil a athbhreithniú féin aige, ní mar shocrú do theachtaireacht nár chuir tú i leith aitheantais fós.