El respaldo granular de Active Directory de NMM falla con un error de autenticación; La credencial del cliente es demasiado débil
Summary: El módulo de NetWorker para Microsoft (NMM) falla en los respaldos manuales de Active Directory. El respaldo falla con el error de autenticación; La credencial del cliente es demasiado insegura. ...
Symptoms
El módulo de NetWorker para Microsoft (NMM) falla en los respaldos manuales de Active Directory.
- Comando de ejemplo: este comando se ejecuta desde la línea de comandos
nsradsave -b "PoolName" -s ServerName -D 9 -l full "DC=amer,DC=lan"
Ejemplo de salida
C:\Program Files\EMC NetWorker\nsr\applogs>nsradsave -b dd1amerlan -s linux1 -l full "CN=users,DC=amer,DC=lan"
89613:(pid 3080): Unable to initialize SSL library: BSAFE FIPS library path was not set
200170:(pid 3080): unable to initialize multisubnet state: Authentication error; why = Client credential too weak
145072:(pid 3080): Unable to get port range from local nsrexecd: Failed to initialize ports using nsrexecd on dc.amer.lan: Authentication error; why = Client credential too weak
107092:(pid 3080):Version information for C:\Program Files\EMC NetWorker\nsr\bin\nsradsave.exe: Original file name: nsradsave.exe
Version: 19.11.0.17 Comments: Supporting Microsoft Volume Shadow Copy Service
53362:(pid 3080): Cannot start session with server linux1: Authentication error; why = Client credential too weak
Could not obtain root entries
Failed to initialize backup.
Authentication error; why = Client credential too weak
Cause
La causa raíz de este problema es una limitación conocida de los respaldos iniciados por el cliente (manuales).
- Esto sucede cuando el servidor y el cliente de NetWorker tienen nsrauth en los "métodos de autenticación" de NSRLA, por ejemplo,
auth methods: "0.0.0.0/0, nsrauth"
- Esto también sucede si el servidor de NetWorker es linux y utiliza solo nsrauth
Resolution
La limitación se documenta en la Guía de administración de NMM.
Configuraciones y tipos de respaldo y recuperación de Active Directory compatibles con
NMM:
● Respaldos granulares, que se realizan en niveles completos e incrementales.
● Recuperaciones granulares, que son recuperaciones de objetos o atributos de objetos individuales de Active Directory.
NOTA: Para respaldar y recuperar el sistema de archivos y los respaldos del estado del sistema, utilice NetWorker.
NOTA: Para respaldos correctos iniciados por el cliente, cambie los métodos de autenticación en el cliente NMM a métodos de autenticación:
0.0.0.0/0,nsrauth/oldauth.