Problemi connessione ldap dopo migrazione dominio

Pubblicità
Nghiumared

Nghiumared

Nuovo Utente
Messaggi
9
Reazioni
0
Punteggio
4
Buongiorno,
Spero possiate aiutarmi a risolvere questo problema dal quale non ne vengo fuori.

Ho clonato la VM Hyper-V del dominio principale su sistema VMWare, la copia esatta con stessa configurazione di rete e mac-address.

Nella rete aziendale funziona perfettamente, ma applicativi di aziende esterne che permettono il login tramite LDAP, non riescono più a fornire tale servizio.

Cosa posso controllare o da cosa può dipendere ?


Grazie
 
Nghiumared ha detto:
Buongiorno,
Spero possiate aiutarmi a risolvere questo problema dal quale non ne vengo fuori.

Ho clonato la VM Hyper-V del dominio principale su sistema VMWare, la copia esatta con stessa configurazione di rete e mac-address.

Nella rete aziendale funziona perfettamente, ma applicativi di aziende esterne che permettono il login tramite LDAP, non riescono più a fornire tale servizio.

Cosa posso controllare o da cosa può dipendere ?


Grazie
Clicca per espandere...
Correggi il titolo...no maiuscolo

grazie
 
Attenzione che effettuando passaggio da Hyper-V a VMware (p.s. ma siete folli? con il casino con Broadcom VMware sta andando allo sfascio) variano identificatori interni, tipo gli UUID dei dischi, e il dominio "si può rompere"
Sembra funzionare, ma non regolarmente.
La cosa migliore in questi casi è fare un non authoritative restore del dominio da un altro DC

In qeusti casi te ne accorgi se vai a mettere a dominio un nuovo PC o lo verifichi se le repliche non funzionano
 
Ho spostato almeno 35 vm senza problemi, a livello Ping gli applicativi riescono a contattare il dominio, id event 1289 si crea senza problemi
 
Infatti non è un problema di IP o mac address, ma di identificatori univoci, generalmente la gestione del dominio non riconosce più correttamente il disco associato ai file del dominio (il database ldap, l'area di staging, le repliche, ecc) e quindi si creano problemi.
Io proverei a fare un non auth restore, tanto non ti comporta nulla, semplicemente da un DC secondario viene replicata tutta la struttura del dominio
Le repliche stanno funzionando?
da repadmin /replsummary hai tutto regolare?
 
r3dl4nce ha detto:
Infatti non è un problema di IP o mac address, ma di identificatori univoci, generalmente la gestione del dominio non riconosce più correttamente il disco associato ai file del dominio (il database ldap, l'area di staging, le repliche, ecc) e quindi si creano problemi.
Io proverei a fare un non auth restore, tanto non ti comporta nulla, semplicemente da un DC secondario viene replicata tutta la struttura del dominio
Le repliche stanno funzionando?
da repadmin /replsummary hai tutto regolare?
Clicca per espandere...
A questo punto presumo che il secondario funzioni solo internamente, suppongo e ne sono quasi certo che gli applicativi puntino al solo dominio primario
 
cosa intendi per "secondario" e "primario"?
Il dominio suppongo sia unico, avrai più DC replicati
Che output ti dà la verifica delle repliche?
 
Nghiumared ha detto:
Ci sono due DC, il secondario entra in funzione se cade il primo
Clicca per espandere...
I DC sono tutti "allo stesso livello" non esiste più PDC e BDC dai tempi di Windows 2003
Sui client dovresti avere come IP DNS entrambi gli IP dei DC
Al massimo puoi avere un DC che hai ruoli FSMO, ma quelli possono comunque essere trasferiti

Detto ciò, se fai una query al database ldap ti funziona?
puoi provare con ad explorer
learn.microsoft.com

AD Explorer - Sysinternals

Active Directory Explorer is an advanced Active Directory (AD) viewer and editor.
learn.microsoft.com
 
r3dl4nce ha detto:
I DC sono tutti "allo stesso livello" non esiste più PDC e BDC dai tempi di Windows 2003
Sui client dovresti avere come IP DNS entrambi gli IP dei DC
Al massimo puoi avere un DC che hai ruoli FSMO, ma quelli possono comunque essere trasferiti

Detto ciò, se fai una query al database ldap ti funziona?
puoi provare con ad explorer
learn.microsoft.com

AD Explorer - Sysinternals

Active Directory Explorer is an advanced Active Directory (AD) viewer and editor.
learn.microsoft.com
Clicca per espandere...
Proverò lunedì, attualmente ho fatto risalire la vecchia vm
 
Buongiorno,

Dopo vari test congiunti con aziende che contattano LDAP, siamo giunti a una conclusione. Ho problemi sulla porta 636 LDAPS dopo la migrazione della vm, in quanto sulla porta 389 in collegamento avviene correttamente.

Ho verificato le porte lato firewall del server e sono ok.

Presumo sia problema di certificato, ma non so come fare le dovute verifiche.
 
Ma te avevi già LDAP over SSL funzionante? Ad oggi non ho mai avuto questa richiesta, quindi non ho mai dovuto configurarlo.
Mi viene da pensare che con il cambio di virtual storage, quindi di uuid, il certificate store magari non è più valido e devi reimpostare il certificato utilizzato, che credo sia stato rilasciato da un'authority valida, no? Se il certificato è self-signed, che senso ha?
 
Pubblicità
Pubblicità
Indietro
Top