移动用户时 LDAP 中断

Question

自从我在这家公司工作以来，我们已经有了一个非常基本的 AD 设置。用户进入用户 CN，并且有一些用于计算机的 OU，例如台式机和服务器。

最近我一直在计划一个更全面的设计，以允许自定义部门 GP 设置（特别是打印机）。我想将用户移动到为每个部门创建的 OU 中。根据我的测试，除了一个应用程序外，一切似乎都运行良好。

JReport 是一个报告应用程序，它有一个 LDAP 设置来导入用户。然后它使用该信息实现 SSO。在我们当前的设置下工作得很好，但第二次我将用户从 CN=Users 移动到 OU=XYZ，他们无法再进行身份验证。

这是应用程序设置的屏幕截图：

如您所见，这是一个非常简单的设置。如果我测试连接，目录管理器可以访问。如果我查询用户，我可以看到新 OU 中的用户。但是，如果我尝试访问报告，则它不起作用。即使我手动输入凭据。

所以我想我的问题是有人能想到将用户移动到新 OU 会破坏这一点的任何原因吗？

Answer 1

在尝试身份验证期间嗅探 LDAP 流量以查看其实际执行的操作。这是弄清楚的最好方法。

我会冒险出去并推测一下。由于您谈论它“导入”用户，我想知道它是否没有维护用户旧 DN 的一些持久记录，并且当您移动用户时，在身份验证过程中不会查询新 DN。