• LDAP 67 → 일반 modify로 RDN을 바꿈. modrdn 필요.
• OU 이동 실패 → 새 부모 add / 기존 부모 delete 권한 부족.
• ACI 부족 → add/delete/write/read/search/compare/browse/proxy 세트 중 누락.
• SSL/TLS 미스 → 포트·모드·신뢰서버 불일치. DIP=SSL_ENCRYPT, OID=SSL 포트(4141).
• LACN/USN 갭 → DIP가 놓친 변경이 있어 rewind 판단 필요.
• EM Agent TZ → 주로 가시성 문제. 동작엔 제한적이나 운영에선 정합 권장.

스키마 존재

orclADUser/Group/Object가 없으면 AD ↔ OID 매핑 중 속성이 실패합니다.

복사ldapsearch -h <OID_HOST> -p 389 -D "cn=orcladmin" -w '<PW>' \
-b "cn=subschema" -s base "(objectClass=*)" \
"orclADUser" "orclADGroup" "orclADObject"

해석: 누락 시 스키마 등록 필요(제품 버전/패치 준수).

SSL/TLS 신뢰체인

• DIP→OID: 4141 & SSL_ENCRYPT
• OID 인증서를 DIP keystore/cacerts에 신뢰로 등록

프로파일 사전체크

복사# Map Rule 문법
manageSyncProfiles validateMapRules -p <ProfileName>

# 연결 테스트
manageSyncProfiles testProfile -p <ProfileName>

해석: validate는 문법/매핑 구조, testProfile은 연결성·권한 힌트를 줍니다.

LDIF — Entry/Attr 권한 부여

복사dn: <대상_컨테이너_DN>
changetype: modify
add: orclACI
orclACI: access to entry by group="cn=odisgroup,cn=DIPAdmins,cn=Directory\20Integration\20Platform,cn=Products,cn=OracleContext" (browse,proxy)
-
add: orclACI
orclACI: access to attr=(*) by group="cn=odisgroup,cn=DIPAdmins,cn=Directory\20Integration\20Platform,cn=Products,cn=OracleContext" (read,search,compare,write)

해석: INVALID ACI면 공백 이스케이프(\20)를 점검.

적용 확인

복사ldapsearch -h <OID_HOST> -p 389 -D "cn=orcladmin" -w '<PW>' \
-b "<대상_컨테이너_DN>" -s base "(objectClass=*)" orclACI

해석: 출력에 group DN과 (browse,proxy), (read,search,compare,write)가 보여야 정상.

누락 OU 생성

복사dn: ou=yourdomain.com,cn=Users,dc=serv,dc=nossys,dc=net
objectClass: top
objectClass: organizationalUnit
ou: yourdomain.com

서브트리 이동 (modrdn)

복사dn: ou=CLGX,cn=Users,dc=serv,dc=nossys,dc=net
changetype: modrdn
newrdn: ou=CLGX
deleteoldrdn: 0
newsuperior: ou=yourdomain.com,cn=Users,dc=serv,dc=nossys,dc=net

역LDIF (즉시 롤백용)

복사dn: ou=CLGX,ou=yourdomain.com,cn=Users,dc=serv,dc=nossys,dc=net
changetype: modrdn
newrdn: ou=CLGX
deleteoldrdn: 0
newsuperior: cn=Users,dc=serv,dc=nossys,dc=net

도메인 매핑(예시)

복사# dc=infosolco,dc=net → ou=yourdomain.com,cn=Users,...
DomainRules:
  dc=infosolco,dc=net : ou=yourdomain.com,cn=Users,dc=serv,dc=nossys,dc=net

업로드 전 사전체크

복사manageSyncProfiles validateMapRules -p <ProfileName>
manageSyncProfiles testProfile -p <ProfileName>

해석: 실패하면 공백·탭부터 의심, ACI/SSL 섹션으로 루프백.

양쪽 수치 확인

복사# AD high watermark
repadmin /showrepl <DC-NAME>

# OID Profile 메트릭
ldapsearch -D "cn=orcladmin" -w '<PW>' \
-b "orclodipagentname=<Profile>,cn=ODIP Agents,cn=Directory Integration Platform,cn=Products,cn=OracleContext" \
-s base "(objectClass=*)" \
orclOdipConDirLastAppliedChgNum orclOdipProfileMetric

해석: failure_count 증가 시 구조/권한 문제. rewind 전에 섹션 2·3·4 재확인.

갭 있으면: 단계적 rewind

복사# 큰 폭 조정 금지 → 안전 청크(예: 5,000,000)씩 낮추고 증분 실행/검증 반복
# 변경 전 Profile 백업 필수

실행 순서(클러스터 동일)

1. Disable 대상 프로파일(양 노드 동일)
2. DIT 보강/이동 + ACI 반영
3. DomainRules/맵 반영 → validate/testProfile
4. LACN↔USN 갭 확인(필요시 rewind)
5. 필요 시 통제 재기동: Admin → Node Manager → OPMN(OID) → wls_ods1/2(DIP)
6. Enable + 수동 1회 증분 실행

스모크(즉시 3건)

• 신규 사용자 → 표준 OU에 생성
• UPN/mail 변경 → 속성 반영
• Rename(ModifyDN) 또는 부모 이동 → 성공

성공/중단 기준 (해석)

• failure_count = 0 유지 → 매핑/권한/연결 OK
• LDAP 50/65/67 없음 → 권한/ModifyDN 처리 OK
• LACN이 AD high watermark 방향으로 지속 상승 → 누락 회수 중
• 3건 스모크 T+30분 내 완료 → 운영 수용 가능

중단(Abort) & 롤백 트리거

복사# 롤백 단위 요약
1) 프로파일/맵: 이전 버전 복구
2) ACI: 이전 값 복구
3) DIT: 역LDIF(modrdn reverse) 적용
4) 서비스: 필요 시 WLS/OID 재기동
5) DB/시스템(최후): RMAN/Datapump 또는 스냅샷 복원

복사# 시간대 정합
emctl resetTZ agent

# 상태/보안 재확립(환경별 상이)
emctl stop agent
emctl secure agent
emctl start agent

해석: DIP 동작엔 직접 영향이 없을 수도 있으나, 운영 의사결정(알람/타임라인)에 중요 — 정합화 권장.

* 표를 복사해 팀 공용 체크리스트로 쓰세요.