DSM同步AD账户失败处理方法

发布时间:  2012-07-17 浏览次数:  70 下载次数:  0
问题描述

DSM同步AD账户失败,查看错误详细信息,提示“UPN为空,sAMAccountName=xxxx,不一致,不予同步”。

告警信息
处理过程

找到这个AD账户,手动修改upn属性值和sAMAccountName属性值保持一致,再次进行同步即可。

根因

原因可能是同步第三方LDAP组织用户属性值UPN和sAMAccountName不一致。第三方LDAP中(MS AD或Novell eDirectory中)的用户对象的两个属性值:UPN和sAMAccountName。下面以AD用户属性介绍。界面如图1所示。

图1 right属性
 

UPN和sAMAccountName默认是一样。因为建立用户的不规范,当UPN和sAMAccountName的值不一样时,这个用户就不会被DSM同步,且会将同步的错误详细信息中提示出来。

建议与总结

END