1.接続に失敗したActive Directory/LDAPサーバがあります

現象

イベント ビューアに以下のイベントが出力されます。

説明

接続に失敗したActive Directory/LDAPサーバがあります。

対応

設定ファイルで以下の項目が正しく設定されていることを確認してください。

• ldapのaddresses, port, user, password, base_dn

また、Active Directory/LDAPサーバが正しく動いていることを確認してください。
LDAPSでの接続を有効にしている場合は、Active DirectoryのLDAPS設定が正しく設定されていることを確認してください。

2.全てのActive Directory/LDAPサーバへの接続に失敗しました

現象

イベント ビューアに以下のイベントが出力されます。

説明

全てのActive Directory/LDAPサーバへの接続に失敗しました。

対応

設定ファイルで以下の項目が正しく設定されていることを確認してください。

• ldapのaddresses, port, user, password, base_dn

また、Active Directory/LDAPサーバが正しく動いていることを確認してください。
LDAPSでの接続を有効にしている場合は、Active DirectoryのLDAPSが正しく設定されていることを確認してください。

3.Active Diretoryとの接続を試行しましたが、Active Diretoryからの応答がありません

現象

イベント ビューアに以下のイベントが出力されます。

説明

Active Diretoryとの接続を試行しましたが、Active Diretoryからの応答がありません。

対応

設定ファイルで以下の項目が正しく設定されていることを確認してください。

• ldapのaddresses, port, user, password, base_dn

また、Active Directory/LDAPサーバが正しく動いていることを確認してください。

4.LDAPでActive Directoryに接続しようとしましたが、Active DirectoryではLDAPS以外での通信が許可されていません

現象

イベント ビューアに以下のイベントが出力されます。

説明

LDAPでActive Directoryに接続しようとしましたが、Active DirectoryではLDAPS以外での通信が許可されていません。

対応

以下のいずれかの対応を行います。

• Active DirectoryでLDAP通信を許可する
• Directory SyncでSTARTTLSを有効にする
  ad.ldap.server.encryptionでstart_tlsを指定します。

5.Active Directoryの636番ポートに接続しようとしましたが、Active Directoryから接続を拒否されました。

現象

イベント ビューアに以下のイベントが出力されます。

説明

Active Directoryの636番ポートに接続しようとしましたが、Active Directoryから接続を拒否されました。

対応

以下を確認します。

• Active Directoryで接続拒否するような設定をしていないか
• Directory SyncでSTARTTLSを有効にしている場合は、接続先ポートに389番を指定して改善するか
  STARTTLSの通信は636番ポートではなく389番ポートで開始します。

6.Active DirectoryにLDAPでリクエストしましたが、参照権限がありません

現象

イベント ビューアに以下のイベントが出力されます。

説明

Active DirectoryにLDAPでリクエストしましたが、参照権限がありません。

対応

Active Directoryへの接続用ユーザに、Active Directoryの同期対象となるすべての「ユーザ」及び「グループ」に対する参照権限があるかを確認します。