activedirectory

오늘은 ActiveDirectory의 Ldap query사용시 발생하는 Unbalanced parenthesis; remaining name 에러에 대한 해결 방법에 대해 포스팅 하려고 합니다. 제가 나타났던 이슈는 java에서 ldap lib를 통해 ldap query를 filter를 사용하여 아래와 같이 했을 때 아래와 같은 오류가 나타났습니다. String filter = "(&(objectclass=pae-VDMProperties)(|(!pae-VDMSecurityServer=*)(pae-VDMSecurityServer=0))(|(!pae-Disabled=*)(pae-Disabled=0)))"; javax.naming.directory.InvalidSearchFilterException: Unba..

오늘은 VMware에서 주로 사용되는 ActiveDirectory의 객체 조회 방법에 대해 포스팅 하려고 합니다. ActiveDirectory는 주로 ldap통신을 해서 사용하는데, powershell로 조회 및 txt로 저장하는 방법을 진행하겠습니다. 1) 사용자 객체 검색 powershell에서 Get-ADUser -Filter 'Name -like "*"' -SearchBase [OU 위치] | Format-Table [조회 할 컬럼 값] -A | Out-File [txt 생성 위치 및 txt 이름] (txt생성이 되지 않을 경우 powershell을 관리자 권한으로 실행) Get-ADUser -Filter 'Name -like "*"' -SearchBase "OU=adUser,DC=cl2,DC=l..

AD서버의 Active Directory를 조회하기위해 LDAP 쿼리를 실행 할때 아래 에러 내용과 같은 PartialResultException이 나타나는 경우가 있습니다. 이때 4가지의 해결 방법이 있습니다. Caused by: org.springframework.ldap.PartialResultException: Unprocessed Continuation Reference(s); nested exception is javax.naming.PartialResultException: Unprocessed Continuation Reference(s); remaining name '/' at org.springframework.ldap.support.LdapUtils.convertLdapExceptio..

오늘은 VMware에서 Active Directory를 조회할때 사용되는 LdapQuery MaxPageSize를 늘리는 방법을 설명하려고 합니다. LdapQuery를 사용할때 해당 도메인이나 OU의 모든 정보를 가져오지 못하고 limit에 제한된 값 만큼만 조회되는 경우가 있습니다. 조회에 대한부분을 페이징 처리를 할 수도 있겠지만 MaxPageSize의 값만 증가를 시켜도됩니다. AD 서버에 접근하여 cmd를 실행시킵니다. 그리고 # ntdsutil을 입력합니다. ntdsutil.exe 창이 나타나면 현재 설정되어 있는 MaxPageSize를 확인합니다. 아래 그림의 명령어와 같이 입력하여 확인할 수 있습니다. # ldap policies # connect # connect to server [dom..

오늘은 LdapAdmin 툴을 소개하려고 합니다. LdapAdmin은 VMware의 인프라 서버중 하나인 AD서버의 ActiveDirectory를 활용하기 위해 사용 합니다. LdapAdmin 툴은 아래 다운로드 파일을 통해 다운받으시면 됩니다. LdapAdmin을 실행시키면 아래 그림과 같이 창이 나타납니다. 왼쪽 상단 메뉴의 Start - Connections를 클리하고 화면에 나타나는 New connection을 클릭합니다. AD서버에 있는 연결 정보들을 입력하고 "Test connection"을 클릭하여 연결에 문제가 없는지 확인합니다. Connection is Succesful이 나타나면 OK를 클릭합니다. AD서버에 있는 ActiveDirectory와 동일하게 DC, OU, 사용자 객체, 컴퓨..