勾选支持SSL加密导致TSM 与AD域联动不成功

发布时间:  2012-07-20 浏览次数:  129 下载次数:  0
问题描述
TSM(V1R2C06版本)在与AD域进行联动配置时,测试连接不成功。提示用户名密码错误。
告警信息
处理过程

根据可能原因进行处理:

1、在AD域控制器上,利用 AD域控的浏览器查看所设置的认证账号和同步账号,确认用户名,并重

置密码。再次进行同步依然不成功。排除第一个可能原因。

2、在TSM服务器上执行ping命令到达AD域控制器正常,telnet其端口正常,排除问题2、

3、在TSM上关于AD域联动的配置界面里面勾选了支持SSL加密,怀疑是该问题导致,取消该勾选

项,再次同步,成功。问题解决。

 

根因
可能原因如下:

1、用于同步的认证账号用户名密码错误。

2、无法正常连接AD域服务器。

3、SSL加密等其他参数不匹配。

经排查后确认问题原因为第三个原因。

建议与总结

 由于在进行TSM与其他第三方认证服务器进行联动时,必须保证参数完全一致,有些第三方服务器

启用了SSL加密,而有些没有启用。真对这种情况,可以在联动的时候进行测试。两种情况都试一

下。

END