Сбой выборочного резервного копирования NMM Active Directory с ошибкой аутентификации; Слишком слабые учетные данные клиента
Summary: Модуль NetWorker для Microsoft (NMM) не справляется с ручным резервным копированием Active Directory. Сбой резервного копирования с ошибкой аутентификации; Слишком слабые учетные данные клиента. ...
Symptoms
Модуль NetWorker для Microsoft (NMM) не справляется с ручным резервным копированием Active Directory.
- Пример команды: эта команда запускается из командной строки
nsradsave -b "PoolName" -s ServerName -D 9 -l full "DC=amer,DC=lan"
Пример выходных данных
C:\Program Files\EMC NetWorker\nsr\applogs>nsradsave -b dd1amerlan -s linux1 -l full "CN=users,DC=amer,DC=lan"
89613:(pid 3080): Unable to initialize SSL library: BSAFE FIPS library path was not set
200170:(pid 3080): unable to initialize multisubnet state: Authentication error; why = Client credential too weak
145072:(pid 3080): Unable to get port range from local nsrexecd: Failed to initialize ports using nsrexecd on dc.amer.lan: Authentication error; why = Client credential too weak
107092:(pid 3080):Version information for C:\Program Files\EMC NetWorker\nsr\bin\nsradsave.exe: Original file name: nsradsave.exe
Version: 19.11.0.17 Comments: Supporting Microsoft Volume Shadow Copy Service
53362:(pid 3080): Cannot start session with server linux1: Authentication error; why = Client credential too weak
Could not obtain root entries
Failed to initialize backup.
Authentication error; why = Client credential too weak
Cause
Основной причиной этой проблемы является известное ограничение резервного копирования, инициированного клиентом (вручную).
- Это происходит, когда и сервер NetWorker, и клиент имеют nsrauth в NSRLA "auth methods", например,
auth methods: "0.0.0.0/0, nsrauth"
- Это также происходит, если сервер NetWorker работает Linux и использует только nsrauth
Resolution
Ограничение описано в Руководстве по администрированию NMM.
Поддерживаемые типы и конфигурации
резервного копирования и восстановления Active Directory, поддерживаемые NMM:
● Детализированное резервное копирование, которое выполняется на полном и инкрементном уровнях.
● Точечное восстановление, которое представляет собой восстановление отдельных объектов или атрибутов объектов Active Directory.
ПРИМЕЧАНИЕ: Для резервного копирования и восстановления файловой системы, а также для восстановления резервных копий состояния системы используйте NetWorker.
ПРИМЕЧАНИЕ: Для успешного резервного копирования, инициированного клиентом, измените методы проверки подлинности в клиенте NMM на методы аутентификации:
0.0.0.0/0,nsrauth/oldauth.