Active Directory
Windows Servery
Infrastruktura
Postranní lišta
Nalezení duplicitního AD objektu
AD autentizace může selhat s chybovou hláškou:
Multiple objects were found matching the supplied identity.
Duplicity vznikají, když byl během nefunkční replikace vytvořen doménový účet na každém řadiči domény, nebo když byl účet vytvořen na každém řadiči domény najednou.
Systém se s duplicitou vypořádá tak, že do atributů DistinguishedName a Name vloží kromě jiného string CFN.
Duplicitní doménový účet je možné najít pomocí LDAP filtru:
Get-ADUser -LDAPFilter "(Name=*cnf*)" | select DistinguishedName, Name | Format-List
PS C:\> Get-ADUser -LDAPFilter „(Name=*cnf*)“ | select DistinguishedName, Name | Format-List
DistinguishedName : CN=schuster\0ACNF:78fb3f69-9e0b-4edc-a280-7f0c5909ef0e,CN=Users,DC=ad,DC=schuster,DC=work
Name : schusjirCNF:78fb3f69-9e0b-4edc-a280-7f0c5909ef0e
ad_duplicita.txt · Poslední úprava: 2021/11/01 20:37 autor: Jiří Schuster