Granulární zálohování NMM Active Directory se nezdaří s chybou ověřování; Přihlašovací údaje klienta jsou příliš slabé.
Summary: Modul NetWorker Module for Microsoft (NMM) selhává při ručním zálohování služby Active Directory. Zálohování se nezdaří s chybou ověřování; Přihlašovací údaje klienta jsou příliš slabé. ...
Symptoms
Modul NetWorker Module for Microsoft (NMM) selhává při ručním zálohování služby Active Directory.
- Příklad příkazu – tento příkaz se spouští z příkazového řádku
nsradsave -b "PoolName" -s ServerName -D 9 -l full "DC=amer,DC=lan"
Příklad výstupu
C:\Program Files\EMC NetWorker\nsr\applogs>nsradsave -b dd1amerlan -s linux1 -l full "CN=users,DC=amer,DC=lan"
89613:(pid 3080): Unable to initialize SSL library: BSAFE FIPS library path was not set
200170:(pid 3080): unable to initialize multisubnet state: Authentication error; why = Client credential too weak
145072:(pid 3080): Unable to get port range from local nsrexecd: Failed to initialize ports using nsrexecd on dc.amer.lan: Authentication error; why = Client credential too weak
107092:(pid 3080):Version information for C:\Program Files\EMC NetWorker\nsr\bin\nsradsave.exe: Original file name: nsradsave.exe
Version: 19.11.0.17 Comments: Supporting Microsoft Volume Shadow Copy Service
53362:(pid 3080): Cannot start session with server linux1: Authentication error; why = Client credential too weak
Could not obtain root entries
Failed to initialize backup.
Authentication error; why = Client credential too weak
Cause
Hlavní příčinou tohoto problému je známé omezení zálohování iniciovaných klientem (ručně).
- K tomu dochází, když server i klient NetWorker mají v NSRLA "auth metody" nsrauth, například
auth methods: "0.0.0.0/0, nsrauth"
- K tomu může dojít také v případě, že je server NetWorker linuxový a používá pouze nsrauth
Resolution
Omezení je zdokumentováno v příručce pro správu NMM.
Podporované typy a konfigurace
zálohování a obnovy služby Active Directory NMM podporuje:
● Granulární zálohování, které se provádí na úplné a přírůstkové úrovni.
● Granulární obnovení, což jsou obnovení jednotlivých objektů nebo atributů objektů služby Active Directory.
POZNÁMKA: Chcete-li zálohovat a obnovit systém souborů a obnovit zálohy stavu systému, použijte NetWorker.
POZNÁMKA: Pro úspěšné zálohování iniciované klientem změňte metody ověřování v klientovi NMM na metody ověřování:
0.0.0.0/0,nsrauth/oldauth.