Unity, PowerStore: LDAP-yhteensopiva NAS-palvelin ei voi noutaa odotettuja tietoja LDAP-palvelimelta määritteen kirjainkoon merkitsemisen vuoksi
Summary: AD-pohjaisessa LDAP:ssä kirjainkoolla ei ole oletusarvoisesti merkitystä, kun taas muissa toteutuksissa kirjainkoko ei välttämättä ole merkitsevä
Symptoms
Cause
AD-pohjaisessa LDAP:ssa kirjainkoolla ei ole oletusarvoisesti merkitystä, kun taas muissa toteutuksissa kirjainkoolla ei välttämättä ole merkitystä. FreeIPA on yleinen AD-vaihtoehto, jossa kirjainkoko on oletuksena merkitsevä, mutta muutkin toteutukset voidaan suunnitella tällä tavalla. Lisäksi jotkin AD-pohjaiset LDAP-toteutukset on saatettu määrittää uudelleen alkumäärityksen jälkeen, jotta kirjainkoko on ollut merkitsevä, jos niin on jostain syystä haluttu. Unity/PowerStore NAS -toteutus välittää kyselyt palvelimelle aina ldap.conf-tiedostossa (tai LDAP-rakenteessa) määritetyn palvelupyynnön avulla, mutta NAS-palvelimen määrityksen ja LDAP-palvelimen määritysten väliset tapausristiriidat aiheuttavat ongelmia vain, kun LDAP-palvelin on määritetty käsittelemään kyselyjä kirjainkoon mukaan.
Resolution
Järjestelmänvalvojan tulee tarkistaa LDAP-käyttöönoton dokumentaatiosta, onko LDAP-palvelin määritetty erottelevaksi. ldap.conf-tiedosto (tai LDAP-rakenne) on tarkistettava sen varmistamiseksi, onko määritteillä tapaus, joka vastaa LDAP-palvelimessa määritettyä. Esimerkiksi tämä rivi:nss_map_attribute memberUid member
Jos se muutetaan tähän, LDAP-haut eivät ehkä palauta odotettuja tuloksia:nss_map_attribute memberuid member