ldapsearch：無効な資格情報

ldapsearchコマンドを使用して、私たちの施設のLDAPサーバーに対して認証しようとしています。 LDAPでの私のユーザー情報は、以下の画像私は私のDNで検索するには、以下のコマンドを使用しldapsearch：無効な資格情報

に示されている：私は誤りだが

ldapsearch -x -H ldap://ldap.mdanderson.edu:389 -D "CN=Djiao,OU=Institution,OU=People" -b DC=mdanderson,DC=edu -w xxxyyyzzz

：

ldap_bind: Invalid credentials (49) 
    additional info: 80090308: LdapErr: DSID-0C0903A9, comment: AcceptSecurityContext error, data 52e, v1db1

を何が間違っています私のldapsearchコマンドで？

出典

2016-04-19 Nasreddin

サーバはアクティブディレクトリのあるウィンドウですか？もし '-D Djiao @ ldap.mdanderson.edu'や' -D Djiao @ mdanderson.edu'を試してみたら、それは役に立ちますか？ – fghj

@ user1034749同じエラーです。ところで、それはWindowsサーバーであることをどのように知っていますか？ – Nasreddin

クライアントがlinux osで動作し、サーバがwindowsであり、 '-D user @ domain.com'が私にとって問題を解決したとき、私は同様の状況に遭遇します。 – fghj

バインドDNがコマンドで完全ではありません。 DC = mdanderson、DC = eduで終わる必要があります。したがって、それは次のようになる可能性があります。CN=Djiao,OU=Institution,OU=People,DC=mdanderson,DC=edu

Active Directoryでは、ユーザーは通常CN = usersツリーの下にあります（私はあなたのツリーのハイデジが見えません）。したがって、バインドDN（-D引数の後のDN）は、次のようにする必要があります。 CN=Djiao,OU=Institution,CN=Users,DC=mdanderson,DC=edu

出典

2016-04-22 15:56:03

ldapsearch：無効な資格情報

答えて

関連する問題