Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

6.5.6. WinSync Agreement 失败

创建同步协议会失败，因为它无法连接到 ActiveActive Directorynbsp;Directory 服务器。

一个最常见的同步协议失败是 IdM 服务器无法连接到 ActiveActive Directorynbsp;Directory 服务器： 

"Update failed! Status: [81  - LDAP error: Can't contact LDAP server]

如果发生错误的 ActiveActive Directorynbsp;Directory CA 证书是在创建协议时指定的，则会出现这种情况。这会在 IdM LDAP 数据库（/etc/dirsrv/slapd-DOMAIN/ 目录中）中创建名为 Imported CA 的重复证书。这可使用 certutil 检查： 
$ certutil -L -d /etc/dirsrv/slapd-DOMAIN/

Certificate Nickname                                         Trust Attributes
SSL,S/MIME,JAR/XPI

CA certificate                                               CTu,u,Cu
Imported CA                                                  CT,,C
Server-Cert                                                  u,u,u
Imported CA                                                  CT,,C
要解决这个问题，从证书数据库中删除 CA 证书： 
# certutil -d /etc/dirsrv/slapd-DOMAIN-NAME -D -n "Imported CA"

存在错误，指出密码未同步，因为它表示该条目存在

对于用户数据库中的一些条目，可能会有一条信息错误消息，指出没有重置密码，因为该条目已存在： 

"Windows PassSync entry exists, not resetting password"
这不是错误。当没有更改 Password Synchronization 用户（Password Synchronization 用户）时，会发生此消息。Password Synchronization 用户是服务用来更改 IdM 中的密码的操作用户。