Granulares NMM Active Directory-Backup schlägt mit Authentifizierungsfehler fehl. Clientanmeldedaten zu schwach
Summary: NetWorker Module for Microsoft (NMM) schlägt bei manuellen Backups von Active Directory fehl. Das Backup schlägt mit einem Authentifizierungsfehler fehl. Clientanmeldedaten zu schwach. ...
Symptoms
NetWorker Module for Microsoft (NMM) schlägt bei manuellen Backups von Active Directory fehl.
- Beispielbefehl – dieser Befehl wird über die Befehlszeile ausgeführt
nsradsave -b "PoolName" -s ServerName -D 9 -l full "DC=amer,DC=lan"
Beispielausgabe
C:\Program Files\EMC NetWorker\nsr\applogs>nsradsave -b dd1amerlan -s linux1 -l full "CN=users,DC=amer,DC=lan"
89613:(pid 3080): Unable to initialize SSL library: BSAFE FIPS library path was not set
200170:(pid 3080): unable to initialize multisubnet state: Authentication error; why = Client credential too weak
145072:(pid 3080): Unable to get port range from local nsrexecd: Failed to initialize ports using nsrexecd on dc.amer.lan: Authentication error; why = Client credential too weak
107092:(pid 3080):Version information for C:\Program Files\EMC NetWorker\nsr\bin\nsradsave.exe: Original file name: nsradsave.exe
Version: 19.11.0.17 Comments: Supporting Microsoft Volume Shadow Copy Service
53362:(pid 3080): Cannot start session with server linux1: Authentication error; why = Client credential too weak
Could not obtain root entries
Failed to initialize backup.
Authentication error; why = Client credential too weak
Cause
Die Hauptursache für dieses Problem ist eine bekannte Einschränkung bei clientinitiierten (manuellen) Backups.
- Dies geschieht, wenn sowohl der NetWorker-Server als auch der NetWorker-Client über nsrauth in NSRLA-"Authentifizierungsmethoden" verfügen, z. B.
auth methods: "0.0.0.0/0, nsrauth"
- Dies geschieht auch, wenn der NetWorker-Server Linux ist und nur nsrauth verwendet
Resolution
Die Einschränkung ist im NMM-Administrationshandbuch dokumentiert.
Unterstützte Active Directory-Backup- und -Recovery-Typen und -Konfigurationen
NMM unterstützt:
● Granulare Backups, die auf vollständiger und inkrementeller Ebene durchgeführt werden.
● Granulare Wiederherstellungen, d. h. Wiederherstellungen einzelner Active Directory-Objekte oder Objektattribute.
HINWEIS: Verwenden Sie NetWorker, um das Dateisystem zu sichern und wiederherzustellen und Systemstatusbackups wiederherzustellen.
HINWEIS: Ändern Sie für erfolgreiche, vom Client initiierte Backups die Authentifizierungsmethoden im NMM-Client in die Authentifizierungsmethoden:
0.0.0.0/0,nsrauth/oldauth.