Il backup granulare di Active Directory NMM ha esito negativo con errore di autenticazione; Credenziali client troppo deboli
Summary: NetWorker Module for Microsoft (NMM) non riesce a eseguire i backup manuali di Active Directory. Il backup ha esito negativo con errore di autenticazione; Credenziali client troppo deboli. ...
Symptoms
NetWorker Module for Microsoft (NMM) non riesce a eseguire i backup manuali di Active Directory.
- Esempio di comando: questo comando viene eseguito dalla riga di comando
nsradsave -b "PoolName" -s ServerName -D 9 -l full "DC=amer,DC=lan"
Output di esempio
C:\Program Files\EMC NetWorker\nsr\applogs>nsradsave -b dd1amerlan -s linux1 -l full "CN=users,DC=amer,DC=lan"
89613:(pid 3080): Unable to initialize SSL library: BSAFE FIPS library path was not set
200170:(pid 3080): unable to initialize multisubnet state: Authentication error; why = Client credential too weak
145072:(pid 3080): Unable to get port range from local nsrexecd: Failed to initialize ports using nsrexecd on dc.amer.lan: Authentication error; why = Client credential too weak
107092:(pid 3080):Version information for C:\Program Files\EMC NetWorker\nsr\bin\nsradsave.exe: Original file name: nsradsave.exe
Version: 19.11.0.17 Comments: Supporting Microsoft Volume Shadow Copy Service
53362:(pid 3080): Cannot start session with server linux1: Authentication error; why = Client credential too weak
Could not obtain root entries
Failed to initialize backup.
Authentication error; why = Client credential too weak
Cause
La root cause di questo problema è la limitazione nota dei backup avviati dal client (manuali).
- Ciò si verifica quando sia il server NetWorker che il client hanno nsrauth nei "metodi di autenticazione" NSRLA, ad esempio,
auth methods: "0.0.0.0/0, nsrauth"
- Ciò si verifica anche se il server NetWorker è Linux e utilizza solo nsrauth
Resolution
La limitazione è documentata nella Guida all'amministrazione di NMM.
Tipi e configurazioni di backup e ripristino di Active Directory supportati da
NMM:
● backup granulari, eseguiti a livello completo e incrementale.
● Ripristini granulari, ovvero ripristini di singoli oggetti o attributi di oggetti Active Directory.
NOTA BENE: Per eseguire il backup e il ripristino del file system e ripristinare i backup dello stato del sistema, utilizzare NetWorker.
NOTA BENE: Per la riuscita dei backup avviati dal client, modificare i metodi di autenticazione nel client NMM in metodi di autenticazione:
0.0.0.0/0,nsrauth/oldauth.