SAM kelompok ekspansi tidak bekerja untuk pengguna tertentu

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 2360593 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

Gejala

Kelompok ekspansi gagal untuk pengguna tertentu. Hanya ada dokumen kembali saat melakukan pencarian di qrserver untuk dokumen ketika menggunakan parameter keamanan & qtf_securityfql: uid = lts:cn = Jonathon Doe/o = orgname. Dokumen ini adalah dokumen Lotus Notes.

Penyebab

Nama pengguna yang digunakan dalam & qtf_securityfql: uid = Keamanan parameter dalam permintaan tidak sesuai apa itu hadir dalam Cache lokal SAM. Hal ini akan mengakibatkan hanya publik dokumen kembali dalam pencarian.

Penyelesaian

Mengekspor Cache lokal SAM dari SAM Admin GUI akan menyediakan file yang berisi semua pengguna dan mereka keanggotaan grup yang ada dalam cache lokal SAM. Cache lokal menunjukkan bahwa ada sebuah entri untuk pengguna ini:

<entity id="cn=john doe/o=orgname@groupname" name="cn=john doe/o= orgname@domainname" type="user"><b00></b00></entity>
<memberof id="group users"></memberof>


Ketika menggunakan nama cn = john doe/o = orgname@domainname dari Cache lokal SAM dalam parameter keamanan dalam pencarian, hasil pencarian aman kembali untuk pengguna.  Informasi pengguna yang awalnya digunakan)cn = Jonathon Doe/o = orgname) tidak ditemukan dalam Cache lokal SAM, dan tidak bisa mendapatkan hasil pencarian yang aman.

Mantan reg aliasers yang digunakan untuk menangani persentase besar pemetaan dari satu domain untuk lain, berdasarkan kemiripan umum di konvensi penamaan antara lingkungan.  Dalam kasus khusus ini, mantan reg aliaser adalah pemetaan untuk"cn = {givenName} {sn} / o = orgname?.  Dengan pemetaan ini di tempat, pengguna akan dipetakan sebagai cn = Jonathon Doe/o = orgname, tapi sebenarnya Lotus Notes account John Doe.  Sebagai Jonathon Doe tidak ada dalam Lotus Notes, pemetaan tidak akan bekerja untuk pengguna.

Dikonfigurasi reg-ex aliaser tidak dapat memetakan nama ini dari menang domain ke LTS domain.  Satu dapat menangani pemetaan nama pengguna di menang domain ke account tepat di LTS domain sebagai kasus khusus.  Hal ini akan memungkinkan pengguna yang diinginkan untuk menerima hasil pencarian yang aman.

Ketika satu kebutuhan untuk alias antara dua domain, dan mantan reg alias tidak dibangun untuk melakukan operasi, satu dapat membangun XML kepala Aliaser untuk menyelesaikan tugas.  Aliaser XML kepala adalah file yang berisi pemetaan hardcoded JohnathonD = "cn = Jonathon Doe/o = orgname".

Contoh XML kepala Aliaser di bawah ini:

<?xml version="1.0" encoding="UTF-8"?>
<ssomap ver="1.1"><b00></b00></ssomap>
<user name="JonathonD"><b00></b00></user>
<domain prefix="lts" username="John Doe/o=orgname"></domain>



Catatan: Ketika konfigurasi XML kepala Aliaser di SAM Admin GUI, menyediakan lintasan lengkap untuk XML file.

Setelah menyelesaikan di atas, kelompok perluasan akan terjadi untuk pengguna ini, dan pengguna akan menerima hasil pencarian yang aman.

Properti

ID Artikel: 2360593 - Kajian Terakhir: 22 September 2011 - Revisi: 1.0
Berlaku bagi:
  • FAST ESP 5.3
  • FAST ESP
  • FAST ESP 5.2
Kata kunci: 
kbmt KB2360593 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:2360593

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com