13.3. AD 측에서 인증서 매핑 데이터 확인

사전 요구 사항

• 사용자 계정에는 사용자 관리 액세스 권한이 있어야 합니다.

프로세스

• AD에 AD에 저장된 사용자에 대한 올바른 정보가 포함되어 있는지 확인하려면 ldapsearch 명령을 사용합니다. 예를 들어 아래 명령을 입력하여 다음 조건이 적용되는 adserver.ad.example.com 서버를 사용하여 확인합니다.

  • altSecurityIdentities 속성은 ad_user 의 사용자 항목에 설정됩니다.

  • matchrule은 다음 조건이 적용되는 것을 규정합니다.

    • ad_user 가 AD에 인증하는 데 사용하는 인증서는 ad.example.com 도메인의 AD-ROOT-CA 에서 발급되었습니다.
    • 제목 < S>DC=com,DC=example,DC=ad,CN=Users,CN=ad_user:

  $ ldapsearch -o ldif-wrap=no -LLL -h adserver.ad.example.com \
  -p 389 -D cn=Administrator,cn=users,dc=ad,dc=example,dc=com \
  -W -b cn=users,dc=ad,dc=example,dc=com "(cn=ad_user)" \
  altSecurityIdentities
  Enter LDAP Password:
  dn: CN=ad_user,CN=Users,DC=ad,DC=example,DC=com
  altSecurityIdentities: X509:<I>DC=com,DC=example,DC=ad,CN=AD-ROOT-CA<S>DC=com,DC=example,DC=ad,CN=Users,CN=ad_user

  Copy to Clipboard Toggle word wrap