Re: AD のユーザ情報同期エラー (Lism-users 144) - LISM

関口です。

エラーログで"Object Class violation"が出ていますので、LISMというよりはLDAPデータの間違いではないでしょうか。
http://www.openldap.org/faq/data/cache/650.html

エントリのオブジェクトクラスに"mail"属性を持つことができるものが含まれていないのではないかと思います。

----- Original Message ----- 
From: "Nobuo Yamaguchi" <N_Yamag****@allia*****>
To: <lism-****@lists*****>
Sent: Monday, September 08, 2008 5:48 PM
Subject: [Lism-users 143]AD のユーザ情報同期エラー


> 毎々お世話になります。山口です。
>
> ＡＤのユーザ情報を全てＬＩＳMのマスタデータに同期したいのですが、
> 同期でエラーになる属性があり困っています。
> 対応策をご教授頂ければ幸いです。
>
> 「LISMを使用したActive Directory・OpenLDAP間のユーザ情報同期」を
> 技術資料の環境で試験中です。
>
> １．同期出来た属性と同期エラーになる属性は添付の
> 　「cannot be synchronized attribute.txt」を参照下さい。
>
> ２．mail属性をlism.confに記述して試験した時のエラーログを添付します。
>
> （１）lism.conf
>        <masterattr>
>          <name>mail</name>
>        </masterattr>
>
> 属性名を"email"等で試しても同じ結果でした。
>
> （２）lismsyncのエラーメッセージ
> [root ＠ lism schema]# /usr/local/lism/sbin/lismsync update master
> Object class violation
> [root ＠ lism schema]#
>
> （３）slapd.logのエラーメッセージ
> Sep  8 16:02:38 lism slapd[20576]: Entry
> (uid=aime,ou=people,dc=alliance,dc=com,dc=ph), attribute 'mail' not
> allowed
> Sep  8 16:02:38 lism slapd[20576]: entry failed schema check: attribute
> 'mail' not allowed
> Sep  8 16:02:38 lism slapd[20576]: conn=0 op=25 RESULT tag=103 err=65
> text=attribute 'mail' not allowed
> Sep  8 16:02:38 lism LISM[20581]: Updating master
> entry(uid=aime,ou=people,ou=master,dc=alliance,dc=com,dc=ph) failed: error
> code(65)
> Sep  8 16:02:38 lism LISM[20581]: type=modify
> dn="uid=aime,ou=people,ou=master,dc=alliance,dc=com,dc=ph" result=65
> cn:=aime amor sn:=amor telephoneNumber:=435666
> physicalDeliveryOfficeName:=alliance st:=Leyte postalCode:=6616 l:=Cebu
> City description:=client postOfficeBox:=cebu 123 title:=developer
> facsimileTelephoneNumber:=2443535
> sambaSID:=%{sidToStr('AQUAAAAAAAUVAAAAm7zZmi+KpKhZzNRl7gQAAA==')}
> mail:=a****@yahoo***** modifytimestamp:=20080908160238Z
> Sep  8 16:02:38 lism LISM[20581]: Synchronizing
> "uid=aime,ou=people,ou=master,dc=alliance,dc=com,dc=ph" failed(65)
>
> 以上　よろしくお願い致します
>
>
>


--------------------------------------------------------------------------------


> _______________________________________________
> Lism-users mailing list
> Lism-****@lists*****
> http://lists.sourceforge.jp/mailman/listinfo/lism-users
>

LISM

[Lism-users 144] Re: AD のユーザ情報同期エラー