Comment résoudre l’erreur d’échec de données-ldap-get dans les journaux système

Ce document offre une résolution de l’erreur « Échec de get-ldap-data » à plusieurs reprises dans les journaux système.

Demande client

Obtenez l’erreur « get-ldap-données-failure » dans le système de consigne toutes les quelques minutes.

Cause

Ce problème survient lorsque le pare-feu tente d’extraire les informations de groupe de la pub et le groupe n’est plus présent sur l’annonce.

Résolution

Dans la ligne de commande, tapez moins useridd.log mp-journal. Recherchez l’erreur avec l’horodatage des journaux sytem ci-dessous

2016-12-23 13:47:26.117 -0800 Error : pan_ldap_ctrl_search_single_group(pan_ldap_ctrl.c:3011) : impossible d’obtenir le groupe obj pour "cn = paloaltotestgroup, cn = users, dc = opxlab, dc = pan'

2016-12-23 13:47:26.117 -0800 Error : pan_ldap_ctrl_query_single_included_group(pan_ldap_ctrl.c:3501) : pan_ldap_ctrl_search_single_group() a échoué pour « cn = paloaltotestgroup, cn = users, dc = opxlab, dc = bac '

Vérifier sous paramètres de mappage de groupe dans le groupe inclure la liste > groupes inclus pour ce groupe.

Ensuite, vérifiez si le groupe est toujours présent sur le serveur AD. Si le groupe est supprimé de l’AD, supprimer le groupe de pare-feu et validez les modifications.