公開
マニュアル一覧へ

ご契約者向け
マニュアル一覧へ

IIJ IDサービス FAQ・トラブルシュート

Directory Sync 3.0.0~3.0.2にて名前に半角括弧が含まれるグループの同期に失敗する

現象

Directory Sync 3.0.0~3.0.2にて、名前に半角括弧が含まれるグループを同期しようとすると以下のエラーが発生する。

イベントIDレベルメッセージ
12547error

[概要]
Active Directory/LDAP サーバから取得したグループをキャッシュに保存できませんでした。

[詳細]
db error in DBLDAPGroup GetEachInBatches (FindInBatches): LDAP Result Code 201 "Filter Compile Error": ldap: finished compiling filter with extra at end: )

原因

Directory Syncでの既知の不具合です。

恒久対応

Directory Sync 3.0.3にて修正されました。

Directory Sync 3.0.3以降のバージョンにアップデートしてください。

暫定対応

以下のいずれかの対応を行ってください。

  • 括弧が含まれるグループをDirectory Syncの同期対象から除外する
  • Directory Syncの同期対象となるグループの名前に半角括弧を利用しない