本帖最后由 6029_客服中心工程师 于 2015-3-6 08:48 编辑
【问题】反馈用户同步到AC后是禁用的 【处理】 1.查看设备配置没有问题,用户的创建属性也不是管理员创建 2.和客户协商,重现现象:将用户删除,重新同步,看是否同步过来用户是禁用状态 同步过程中同时在设备上抓包 通过抓包可以看到,设备取了八个用户属性 其中UserAccountControl值里包含了用户是否禁用的信息 从上图可以看到值为66048,这个表示什么意思呢? 3.从抓包来看,用户不是禁用状态。重现的现象也证实同步过来后用户不是禁用的。 4.后定位到是计算机名和用户名同名,且计算机名在域里实际上是禁用状态的。 不同步计算机后就正常了 PS:不同步计算机名的过滤参数:(&(|(objectClass=organizationalUnit)(objectClass=person))(!(objectClass=Computer))) |