imc数据同步

您好，参考

• 自动同步：每天按照系统参数中“LDAP同步/备份任务”设置的时间进行同步。
• 按需同步：iMC UAM系统中不存在、而LDAP服务器中存在的用户进行接入认证时，UAM自动将认证请求转给LDAP服务器进行校验。如果用户通过认证，系统将自动将此用户从LDAP服务器同步到iMC中。需要注意的是，如果iMC中用户相关的License已达授权数量的上限，则无法进行同步，同时强制用户下线。LDAP按需同步功能只能同步采用PAP和EAP-MD5方式认证的用户，不能同步采用CHAP和任何证书认证的用户。PEAP/MS-CHAPv2认证方式支持LDAP按需同步用户特性需要具备的条件是：LDAP按需同步用户申请的服务，需要配置缺省接入策略，而不能配置为“禁止接入”，而且这个缺省接入策略需要配置为PEAP/MS-CHAPv2认证方式。当一个按需同步用户首次发起EAP认证时（此时还拿不到用户的密码信息），UAM会检查这个LDAP临时用户是否符合上述条件，符合则把这个用户同步为正式用户，无论随后的认证能否通过。  

一般可查看jserver日志， iMC/client/log/imcforground.log进行进一步的分析，必要时也可以通过复现问题抓包看发给LDAP的请求有没有收到回复，或者回复有何报错信息

IMC的日志：

iMC/client/log下的imcforeground.log）

或者在看下域控上面的同步日志，在eventvwr里面可以看