89.3. AD UPN 인증 문제의 문제 해결 데이터 수집
AD(Active Directory) 환경 및 IdM 환경에서 UPN(사용자 이름) 구성에 대한 문제 해결 데이터를 수집하려면 다음 절차를 따르십시오. AD 사용자가 대체 UPN을 사용하여 로그인할 수 없는 경우 이 정보를 사용하여 문제 해결 작업을 줄일 수 있습니다.
사전 요구 사항
- AD 도메인 컨트롤러에서 정보를 검색하려면 IdM 신뢰 컨트롤러 또는 신뢰 에이전트에 로그인해야 합니다.
-
다음 구성 파일을 수정하고 IdM 서비스를 다시 시작하려면
root권한이 필요합니다.
절차
-
텍스트 편집기에서
/usr/share/ipa/smb.conf.empty구성 파일을 엽니다. 파일에 다음 콘텐츠를 추가합니다.
[global] log level = 10
-
/usr/share/ipa/smb.conf.empty파일을 저장하고 닫습니다. -
텍스트 편집기에서
/etc/ipa/server.conf구성 파일을 엽니다. 해당 파일이 없는 경우 파일을 만듭니다. 파일에 다음 콘텐츠를 추가합니다.
[global] debug = True
-
/etc/ipa/server.conf파일을 저장하고 닫습니다. Apache 웹 서버를 다시 시작하여 구성 변경 사항을 적용합니다.
[root@server ~]# systemctl restart httpdAD 도메인에서 신뢰 정보를 검색합니다.
[root@server ~]# ipa trust-fetch-domains <ad.example.com>다음 로그 파일에서 디버깅 출력 및 문제 해결 정보를 검토합니다.
-
/var/log/httpd/error_log -
/var/log/samba/log.*
-
추가 리소스
