එම LDAP මුරපද දෝෂය සමහරවිට පරිශීලකයාගේ මුරපදය නොවිය හැක
bind අසාර්ථකත්වය සේවා ගිණුමෙන් හෝ සෙවුම් පරාසයෙන් ආ හැක, පරිශීලකයාගෙන් නොවේ. ඕනෑම කෙනෙකුගේ මුරපදය නැවත සැකසීමට පෙර bind වෙන් කරන්න.
ලොගය පවසන්නේ bind ප්‍රතික්ෂේප වූ බව පමණක් නම්, පරිශීලකයාගේ මුරපදය නැවත සැකසීම වැරදි පළමු පියවරයි. නාමාවලි ප්ලගිනයක් සමඟ එක් පිවිසුමක bind එකකට වඩා ඇත, සහ ප්‍රතික්ෂේපය සෙවුම සිදු කරන සේවා ගිණුමට අයත් විය හැක. එම අවස්ථාවේදී පරිශීලකයාගේ අක්තපත්‍ර නැවත සැකසීම කිසිවක් වෙනස් නොකරයි. එය කිසිදා ගැටලුව නොවූ කෙනෙකු ද අවහිර කරයි.
එක් පිවිසුමක්, bind කිහිපයක්
කැපවූ නාමාවලි ගිණුමක් සහිත වින්‍යාසයක් සාමාන්‍යයෙන් පිළිවෙලින් පියවර හතරක් සිදු කරයි, සහ ඒවායින් ඕනෑම එකකට පිවිසුම අවසන් කළ හැක.
connect to the directory and establish the configured TLS protection
bind as the configured service account
search for the user entry using the search base and filter
open a second connection and bind as that user, then evaluate groupsප්ලගිනය තම පරිශීලක සත්‍යාපන සම්බන්ධතාව පළමු සම්බන්ධතාව හසුරුවන එම සහායකය හරහා ගොඩනඟයි, එබැවින් එම සහායකය සම්බන්ධ වන විට, TLS සාකච්ඡා කරන විට හෝ සේවා ගිණුම ලෙස bind කරන විට අසාර්ථක විය හැක. මුරපදය පිළිබඳ ඉහළ මට්ටමේ පණිවිඩය පසුව ජනනය වන අතර, එහි කුමන අනන්‍යතාවය සම්බන්ධ වූයේද යන්න නොපවතී. එබැවින් දෝෂ පෙළ පමණක් පරිශීලකයා හෝ සේවා ගිණුම ප්‍රතික්ෂේප වූයේද යන්න පැවසිය නොහැක.
පණිවිඩයට පෙර පේළි කියවා, අසාර්ථකත්වය සිදු වූ මොහොත සටහන් කරන්න. ආරම්භයේදී, කිසිදු පරිශීලකයෙකු පැමිණීමට පෙර ප්‍රතික්ෂේපය වින්‍යාසගත ගිණුම හෝ අවසාන ලක්ෂ්‍යය පෙන්වයි. සාර්ථක සෙවුමකට පසු එක් පුද්ගලයෙකුට පමණක් දිස්වන ප්‍රතික්ෂේපය එම පුද්ගලයාගේ සටහන හෝ ගිණුම් තත්ත්වය පෙන්වයි.
දෝෂය අනන්‍යතාවයක් සමඟ යුගල කරන්න
ප්‍රායෝගික රීතිය නම් කරුණු තුනක් එකට සටහන් කිරීමයි: කවදා අසාර්ථක වූයේද, කුමන මෙහෙයුමක් ක්‍රියාත්මක වූයේද සහ කුමන අනන්‍යතාවය ඉදිරිපත් කළේද. එම ත්‍රිකය නොමැතිව, අවසන් වාක්‍යය පමණක් රඳවා ගන්නා ලොගයක ඉතා වෙනස් වෛෂම්‍ය දෙකක් එකම ලෙස පෙනේ.
| What the log shows | Identity likely refused | First thing to check |
|---|---|---|
| Failure at start-up, no user yet | Service account | DN, password, expiry, lockout |
| Search returns nothing | None, the search scope is wrong | Search base and filter |
| Failure only for one user | That user's entry | Entry state, bind DN, group rules |
වින්‍යාසගත ගිණුම අසාර්ථක වුවහොත්, කිසිදු පරිශීලක වාර්තාවක් ස්පර්ශ කිරීමට පෙර එම ගිණුම සහ සම්බන්ධතාව පරීක්ෂා කරන්න. සාර්ථක සෙවුමකට පසු පරිශීලකයාගේ bind අසාර්ථක වුවහොත්, සෙවුම විසින් ආපසු දුන් සටහන පරීක්ෂා කරන්න, ඔබ අපේක්ෂා කළ සටහන නොවේ. මාර්ග දෙක එක් පණිවිඩයක් පමණක් බෙදා ගනී. ඔබ කුමක් බැහැර කළේද යන්න ලියන්න, මන්ද ඊළඟ පුද්ගලයා හරියටම එය අසනු ඇත.
වෙනස්කම් නාමය දත්තයකි, අනුමානයක් නොවේ
නාම සංරචකයක් හුරු නොපෙනෙන බැවින් වෙනස් කිරීම ක්‍රියාකාරී වින්‍යාසයක් බිඳ දැමීමේ සාමාන්‍ය ක්‍රමයකි. Active Directory හි පරිශීලක වස්තුවල පෙරනිමි ස්ථානය Users නම් කන්ටේනරය වන අතර, කන්ටේනරය සමාන නමක් ඇති සංවිධානික ඒකකයක් වැනි එකම ආකාරයේ වස්තුවක් නොවේ.
ගිණුමේ සැබෑ වෙනස්කම් නාමය නාමාවලි පරිපාලකගෙන් ඉල්ලන්න, නැතහොත් වස්තුවෙන්ම කියවන්න. පහත දෙකම ඒවායේ නාමාවලියේ නිවැරදි විය හැක, එබැවින් කිසිවක් මතකයෙන් ටයිප් නොකළ යුතුය.
CN=VPN Bind,CN=Users,DC=corp,DC=example
CN=VPN Bind,OU=Service Accounts,DC=corp,DC=exampleගෙන යාම හෝ නැවත නම් කිරීම එම අගය වෙනස් කරයි, ගිණුම සහ මුරපදය වලංගුව පවතින අතර, එබැවින් පසුගිය කාර්තුවේ ක්‍රියා කළ වින්‍යාසයක් කිසිවෙකු අක්තපත්‍ර ස්පර්ශ නොකර මෙම කාර්තුවේ අසාර්ථක විය හැක. ඕනෑම ප්‍රතිසංවිධානයකට පසු වින්‍යාසගත තන්තුව නාමාවලියේ වත්මන් ගුණාංගය සමඟ සසඳන්න. නිහඬ සංක්‍රමණයකට පසුවද එය කරන්න, වාර්තා වූ බාධාවකට පසුව පමණක් නොවේ.
සෙවුම් පදනම සේවා ගිණුමක් නොවේ
bind අනන්‍යතාවය සහ සෙවුම් පදනම වෙනස් ප්‍රශ්නවලට පිළිතුරු දෙයි: ප්ලගිනය කා ලෙස සත්‍යාපනය කරයිද සහ පුද්ගලයන් සොයන්නේ කොහේද. සාර්ථක bind එකකට පසු ගැළපෙන පරිශීලකයෙකු නොමැති වීම පරාසය, පෙරහන හෝ කියවීමේ අවසරයේ ගැටලුවකි, සහ ගිණුමේ වෙනස්කම් නාමය පරිශීලකයන්ගේ පදනම සමඟ ප්‍රතිස්ථාපනය කිරීම එහි කිසිවක් වෙනස් නොකරයි.
සේවාව ඔබ සංස්කරණය කළ වින්‍යාසය පූරණය කළ බවත්, එහි අවසාන ලක්ෂ්‍යය, TLS විශ්වාසය සහ සත්‍යාපන ආකාරය ක්‍රියාකාරී පරිපාලන පරීක්ෂණයකට ගැළපෙන බවත් තහවුරු කරන්න. වෙනත් ගිණුමක් සමඟ හෝ වෙනත් වසම් පාලකයකට එරෙහිව කරන අත්පොත සෙවුම සමාන පරීක්ෂණයක් නොවේ.
ගබඩා කළ රහස පරීක්ෂා කරන්න, සහ ගිණුම සක්‍රීයද, කල් ඉකුත්වී ඇත්ද නැතහොත් අගුළු දමා ඇත්ද යන්න මුරපදය කොතැනකවත් මුද්‍රණය නොකර පරීක්ෂා කරන්න. කල් ඉකුත්වීම මඟ හැරීම පහසුය, මන්ද ගිණුම ක්‍රියා නොකරන දිනය දක්වා ක්‍රියා කරයි. අසම්බන්ධ සේවාවකින් උරුම වූ අගුළු දැමීමද එතරම් නිහඬය. මෙම තත්ත්ව දෙකෙන් කිසිවක් සේවා ගිණුම නම් කරන පණිවිඩයක් නිපදවන්නේ නැත.
කණ්ඩායම් නීති අවසානයේ එයි
bind සාර්ථක වූ පසු අවසර දීම ක්‍රියාත්මක වේ, එබැවින් කණ්ඩායම් පරීක්ෂාවක් bind අසාර්ථකත්වයට හේතු විය නොහැක, සහ කණ්ඩායම් අවශ්‍යතාව ඉවත් කිරීමෙන් එය අලුත්වැඩියා කළ නොහැක. පිවිසුම දැන් කණ්ඩායම් අදියරට ළඟා වේ නම්, ඉතිරි ගැටලුව සාමාජිකත්වයයි, අක්තපත්‍ර නොවේ.
දෝෂය අතුරුදහන් වීමට සේවා ගිණුමට පුළුල් නාමාවලි අයිතිවාසිකම් ලබා දීම මුළු යෙදවීමේ ප්‍රවේශ ප්‍රතිපත්තිය වෙනස් කරයි. එය තමන්ගේම සමාලෝචනයක් සහිත ආරක්ෂක තීරණයක් ලෙස සලකන්න, ඔබ තවම අනන්‍යතාවයකට ආරෝපණය නොකළ පණිවිඩයකට විසඳුමක් ලෙස නොවේ.