AnyShare-AnyShare 6.0 域用户同步失败，sharemgnt.log 日志提示：dept third_id can't been in src

关键字

域用户、dept、src_ou_ids

适用产品

• AnyShare Enterprise 6.0.x
• AnyShare Express 6.0.x

问题描述

AnyShare 配置域账号同步，域控制器中修改信息后不能同步到 AnyShare，检查日志文件 sharemgnt.log 中提示如下信息：

dept third_id can't been in src_ou_ids

问题影响

域控服务器与 AnyShare 服务器自动同步异常，导致域控内的相关修改不能同步到 AnyShare。

问题原因

AnyShare 管理控制台域控制器管理中，同步对象设置的同步组织架构下的部分部门，且不是默认同步到以域控命名的新组织。

解决方案

管理员可参考以下步骤进行确认及处理此问题：

1. 通过 SSH 工具登录 AnyShare 主节点操作系统，执行以下命令，找到最后一次同步的相关日志。

vi /var/log/sharemgnt.log

2. 查看异常报错信息的相关脚本，确认报错原因。

vi /sysvol/apphome/app/ShareMgnt/bin/third_party_auth/ou_syncer/domain_syncer.py
/dept
如下图所示，获取具体报错信息：
目的部门不能在第三方同步对象内

3. admin 用户登录 AnyShare 管理控制台，依次点击组织管理 > 用户管理 > 域认证集成 > 定期同步设置，在弹出的定期同步设置对话框中点击选择调整域同步对象位置。

4. 进入同步位置策略，在当前同步位置处，将之前设置的同步位置移除，然后点击确定。

5. 查看管理日志，确认已同步成功

更多信息

修改同步对象位置时，不能选择为此同步对象本身或此同步对象的下级部门。