WebSphere安全角色-用户映射异常：本地AD集成配置未生效

• 本地AD连接不通或配置错误：先检查WebSphere里的LDAP配置，AD服务器地址、端口（389/636）填错没，本地网络能不能连到AD，有没有防火墙拦了LDAP请求。再试试用绑定AD的服务账号手动登录AD，看看密码是不是过期或输错了，WebSphere控制台里的LDAP连接测试能不能跑通。
• 应用配置包本地有差异：对比本地和正常环境的WAR/EAR包，检查web.xml和ibm-web-bnd.xml里的安全角色配置，是不是本地打包时改了角色名称、漏了映射规则，或者绑定文件里的角色和AD用户/组的对应关系写错了。
• 本地WebSphere安全域配置不匹配：确认本地的安全域是不是和其他环境一样，有没有启用正确的LDAP注册表，别同时开了本地文件注册表导致优先级冲突。还要检查全局安全里的“应用程序安全”有没有开，本地环境可能被误关了。
• AD用户/组属性或权限有问题：看看本地用的AD用户有没有完整的属性（比如sAMAccountName、userPrincipalName），是不是属于映射里的AD组，组嵌套关系有没有被WebSphere识别——要检查LDAP配置里的组搜索过滤规则是不是和其他环境一致，过滤规则不对会搜不到组。
• WebSphere本地缓存没清：WebSphere会缓存用户和角色信息，本地可能存了旧配置。去控制台执行清除安全缓存，或者直接重启服务器，让新的映射配置生效。
• 版本或SSL证书问题：核对本地WebSphere版本和其他环境是否一致，不同版本对LDAP的处理可能有差异。如果用的是LDAPS协议，检查本地JVM的信任存储里有没有AD的SSL证书，证书过期或没导入会导致连不上AD，自然加载不了用户信息。

内容的提问来源于stack exchange，提问作者Sindhu