NMM Active Directory granulaire back-up mislukt met authenticatiefout; Client credential too weak
Summary: NetWorker Module for Microsoft (NMM) mislukt bij handmatige back-ups van Active Directory. De back-up mislukt met authenticatiefout; Client credential too weak.
Symptoms
NetWorker Module for Microsoft (NMM) mislukt bij handmatige back-ups van Active Directory.
- Voorbeeldopdracht - deze opdracht wordt uitgevoerd vanaf de opdrachtregel
nsradsave -b "PoolName" -s ServerName -D 9 -l full "DC=amer,DC=lan"
Voorbeelduitvoer
C:\Program Files\EMC NetWorker\nsr\applogs>nsradsave -b dd1amerlan -s linux1 -l full "CN=users,DC=amer,DC=lan"
89613:(pid 3080): Unable to initialize SSL library: BSAFE FIPS library path was not set
200170:(pid 3080): unable to initialize multisubnet state: Authentication error; why = Client credential too weak
145072:(pid 3080): Unable to get port range from local nsrexecd: Failed to initialize ports using nsrexecd on dc.amer.lan: Authentication error; why = Client credential too weak
107092:(pid 3080):Version information for C:\Program Files\EMC NetWorker\nsr\bin\nsradsave.exe: Original file name: nsradsave.exe
Version: 19.11.0.17 Comments: Supporting Microsoft Volume Shadow Copy Service
53362:(pid 3080): Cannot start session with server linux1: Authentication error; why = Client credential too weak
Could not obtain root entries
Failed to initialize backup.
Authentication error; why = Client credential too weak
Cause
De hoofdoorzaak van dit probleem is een bekende beperking bij door de client geïnitieerde (handmatige) back-ups.
- Dit gebeurt wanneer de NetWorker-server en -client beide nsrauth hebben in NSRLA "auth methods", bijvoorbeeld:
auth methods: "0.0.0.0/0, nsrauth"
- Dit gebeurt ook als de NetWorker-server linux is en alleen nsrauth gebruikt
Resolution
De beperking wordt beschreven in de NMM-beheerhandleiding.
Ondersteunde Active Directory back-up- en hersteltypen en -configuraties
NMM ondersteunt:
● Granulaire back-ups, die op volledig en incrementeel niveau worden uitgevoerd.
● Granulair herstel, dit zijn herstelacties van afzonderlijke Active Directory-objecten of objectattributen.
OPMERKING: Gebruik NetWorker om een back-up te maken van het bestandssysteem en deze te herstellen en back-ups van de systeemstatus te herstellen.
OPMERKING: Voor geslaagde door de client geïnitieerde back-ups wijzigt u de verificatiemethoden in de NMM-client in verificatiemethoden:
0.0.0.0/0,nsrauth/oldauth.