sidebarIdM実験室いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。後は、関連するニュースなどを徒然と。2009年6月23日火曜日ILM/FIMとRODCILM2007がWindowsServer2008環境に対応という話はILMチームのblogにあがっていましたが、RODCがいた場合ってどうなっちゃうのかな?というのが今回の実験です。結論から言うと、RODCに対して更新クエリを投げた場合はreferral(紹介:「自分はダメなので他を紹介します!」)が返ってきてエラーになります。一般的なLDAPクライアントはだいたいreferral対応の実装をするものなのですが、ILM(MIIS)は対応していないことが原因です。(ちなみにldp.exeはOK)こんな感じで進めました。contorollersにチェックを入れます。ControllersにはRODCが指定されています。■テストこの状態でADへのExportを実行するとこのようにcd-errorが返ってきます。具体的なエラー内容を見ると、見事に「紹介」が返ってきています。Contorollersの設定を変更して普通の2008DCにするとちゃんと更新が成功します。Controllers設定をきちんと行う必要があります。よりアクセス解析を行っています。品質向上のみを目的とし、個人の特定などを目的とはしておりません。中で公開されることはあります。問い合わせ不明点等は管理人までご連絡ください。本プライバシーポリシーは予告なく変更/削除することがあります。プライバシーに関するトラブルについては一切の責任を負いかねますのでご了承ください。