13.3. 检查 AD 端的证书映射数据

先决条件

• 用户帐户必须具有用户管理访问权限。

流程

• 要检查 AD 是否包含 AD 中存储的用户的正确信息，请使用 ldapsearch 命令。例如，输入以下命令检查 adserver.ad.example.com 服务器是否适用以下条件：

  • altSecurityIdentities 属性在 ad_user 的用户条目中设置。

  • matchrule 满足以下条件：

    • ad_user 用于向 AD 进行身份验证的证书由 ad.example.com 域的 AD-ROOT-CA 签发。
    • 主题为 <S>DC=com,DC=example,DC=ad,CN=Users,CN=ad_user ：

  $ ldapsearch -o ldif-wrap=no -LLL -h adserver.ad.example.com \
  -p 389 -D cn=Administrator,cn=users,dc=ad,dc=example,dc=com \
  -W -b cn=users,dc=ad,dc=example,dc=com "(cn=ad_user)" \
  altSecurityIdentities
  Enter LDAP Password:
  dn: CN=ad_user,CN=Users,DC=ad,DC=example,DC=com
  altSecurityIdentities: X509:<I>DC=com,DC=example,DC=ad,CN=AD-ROOT-CA<S>DC=com,DC=example,DC=ad,CN=Users,CN=ad_user

  Copy to Clipboard