环境：
OBIEE:11.1.1.9.0
操作系统：window 64位
问题:
BIEE11.1.1.9.0配置AD域认证存在Bug，虽然AD域配置成功，但是AD域用户登录不了analytics，
需要打 21895214补丁进行修复，到oracel my support下载21895214 补丁，然后根据补丁中的readme文件内容打补丁。
以下为我的操作步骤，仅供参考。
补丁修复步骤如下：
1、确保配置后存在以下问题：
sawlog0日志文件错误信息如下：
[2015-12-27T16:32:14.000+08:00] [OBIPS] [ERROR:31] [] [saw.connectionPool.getConnection] [ecid: ] [tid: ] Authentication Failure.
Odbc driver returned an error (SQLDriverConnectW).
State: 08004. Code: 10018. [NQODBC] [SQL_STATE: 08004] [nQSError: 10018] Access for the requested connection is refused.
[nQSError: 43113] Message returned from OBIS.
[nQSError: 43126] Authentication failed: invalid user/password.
nqserver日志文件错误信息如下：
[2015-12-27T16:19:29.158+08:00] [OracleBIServerComponent] [ERROR:1] [] [] [ecid: 00iXbCXSDkN6yG15zv1FiW0001jK0001Cl,0] [tid: 1964] [nQSError: 13057] BI 安全服务中出错: SecurityService::execute [OBI-SEC-00015] Unable to find user {0} in identity store
2、通过打6880880补丁，更新OPatch 为最新版本11.1.x（OPatch 为11.1.0.9.0或更高，如已经是高版本就不必更新）
最新版本OPatch参考地址：https://support.oracle.com/CSP/main/article?cmd=show&type=NOT&id=224346.1
Opatch的用法参考地址：http://download.oracle.com/docs/cd/E21764_01/doc.1111/e16793/opatch.htm
3、检查OUI Inventory
OPatch需要进入到一个有效的OUI Inventory去apply patches
在path环境变量中添加OPatch目录：D:\app\BIEE\Oracle_BI1\OPatch
验证OUI inventory是否有效：
opatch lsinventory -jre D:\app\BIEE\Oracle_BI1\jdk\jre
4、创建一个文件夹，并解压21895214 补丁文件
创建一个文件夹PATCH_TOP用来存放21895214 补丁文件，例如："C:\PATCH_TOP"，但是最好不要在以下目录创建此文件夹："C:\Documents and Settings\username\PATCH_TOP"，因为在window下有256字符的限制。
将下载好的21895214 补丁解压到PATCH_TOP目录下
5、设置ORACLE_HOME环境变量
命令行中输入以下命令设置变量：
set ORACLE_HOME=D:\app\BIEE\oracle_common
或在系统->高级系统设置->环境变量->新建一个ORACLE_HOME系统变量
注：这里设置ORACLE_HOME为oracle_common目录，而不是Oracle_BI1目录
6、停止BIEE服务
7、进入PATCH_TOP目录
8、运行OPatch apply命令开始打补丁
前面步骤3已将OPatch目录添加到path环境变量中，所以这里直接运行opatch apply命令即可
9、重启BI服务
重启BI服务，这时域用户已经可以登录analytics了。
