無法在OpenAM控制檯中創建用戶

Question

我無法使用OpenAM控制檯創建用戶。我使用Active Directory作爲用戶配置文件數據存儲。我可以查看AD中存在的用戶和組，但無法在控制檯中創建用戶。

在我收到錯誤，如日誌文件，

在amConsole.error我得到了下面的錯誤。

"Chrish|user|/|Plug-in com.sun.identity.idm.plugins.ldapv3.LDAPv3Repo encountered an ldap exception. LDAP Error 53: The LDAP server is unable to perform the specified operation."id=amAdmin,ou=user,dc=example,dc=com e830efb407eb01cd01 "Not Available" SEVERE dc=example,dc=com "cn=dsameuser,ou=DSAMEUsers,dc=example,dc=com" CONSOLE-4 amConsole.error "Not Available"

在amConsole.access.log我得到了以下錯誤：

Chrish|user|/ id=amAdmin,ou=user,dc=example,dc=com e830efb407eb01cd01 "Not Available" INFO dc=example,dc=com "cn=dsameuser,ou=DSAME Users,dc=example,dc=com" CONSOLE-1 amConsole.access "Not Available".

幫我解決這個問題。

感謝， Karthick

Answer 1

1）它可能不是使用OpenAM控制檯（或其他OpenAM的API）的供應（這是你做了什麼）一個好主意......它需要的一個很好的理解OpenAM數據存儲/ IdRepo概念，尤其是在使用多個數據存儲的情況下。

2）如果OpenAM寫入 'unicodePwd' 屬性AD這有通過LDAPS

-Bernhard

Answer 2

做你看着OpenIDM這裏的解決方案？它專爲您需要處理用戶創建的情況而設計，並且可以將這些更改（CRUD）應用於您的目錄（AD）。它有一個基本的用戶界面，你也可以點擊REST界面。

我同意Bernhard的說法，控制檯是一個很難完成這種活動的地方。