NetWorker: NMC-Anmeldung schlägt fehl LDAP gibt DNs anstelle von Nutzernamen zurück

Nutzer können sich nicht mit Active Directory-Zugangsdaten bei der NetWorker Management Console (NMC) anmelden.

Das Ausführen der LDAP-Nutzerabfrage gibt gültige DNs (Distinguished Names) zurück, zeigt jedoch keine Nutzernamen an.

 Beispiel 1:

authc_mgmt -u administrator -e query-ldap-users -D "query-tenant=default" -D "query-domain=mydomain.local"

Output:
User Name    Full Dn Name
             CN=First Last,OU=Users,OU=Software Support,OU=IT,dc=mydomain,dc=local
             CN=Second Third Admin,OU=Users,OU=Software Support,OU=IT,dc=mydomain,dc=local

Beispiel 2:

authc_mgmt -u administrator -e query-ldap-groups-for-user -D query-tenant=default -D query-domain=mydomain.local -D user-name=MYUSER

ERROR main com.emc.brs.auth.cli.core.AuthMgmtCmdExecutor - Error while performing Operation:
com.emc.brs.auth.common.exception.BRHttpErrorException: 404 . Server message: A user with the name MYUSER does not exist in authority mydomain.local
  at com.emc.brs.auth.client.template.impl.DefaultBRResponseErrorHandler.handleError(DefaultBRResponseErrorHandler.java:66) ~[auth-cli-with-dependencies.jar:?]

Das LDAP-**Nutzer-ID-Attribut** ist aufgrund eines Tippfehlers falsch konfiguriert.

•   Falscher Wert: sAMAcoountName
•  Korrekter Wert: sAMAccountName

Da der Attributname falsch geschrieben ist, kann der Authentifizierungsservice die Anmeldenamen der Nutzer nicht abrufen, was zu einer fehlgeschlagenen NMC-Authentifizierung führt.

Aktualisieren Sie das LDAP-Nutzer-ID-Attribut mit dem richtigen Active Directory-Attributnamen.

Führen Sie den folgenden Befehl auf dem NetWorker-Server oder dem Authentifizierungsserver aus:

authc_config -u administrator -e update-config -D config-id=<config-id> -D "config-user-dn-password=*******" -D "config-user-id-attr=sAMAccountName"

Überprüfung:

Nach dem Aktualisieren der Konfiguration:

1. Führen Sie die LDAP-Abfrage erneut aus.     
   

   authc_mgmt -u administrator -e query-ldap-users -D "query-tenant=default" -D "query-domain=mydomain.local"

2. Überprüfen Sie, ob die Spalte *User Name* mit gültigen AD-Nutzernamen ausgefüllt ist.
3. Testen Sie die NMC-Anmeldung mit einem Active Directory-Konto.

• AD- und LDAP-Integrations- und Konfigurations-Triage-Handbuch
• Einrichten der AD/LDAP-Authentifizierung
• NetWorker: Einrichten von LDAP/AD mithilfe authc_config Skripten