NMM Active Directoryn yksityiskohtainen varmuuskopiointi epäonnistuu todennusvirheen vuoksi; Asiakkaan tunnistetiedot ovat liian heikot
Summary: Microsoftin NetWorker Module (NMM) epäonnistuu Active Directoryn manuaalisessa varmuuskopioinnissa. Varmuuskopiointi epäonnistuu todennusvirheen vuoksi. Asiakkaan tunnistetiedot ovat liian heikot. ...
Symptoms
Microsoftin NetWorker Module (NMM) epäonnistuu Active Directoryn manuaalisessa varmuuskopioinnissa.
- Esimerkkikomento - tämä komento suoritetaan komentoriviltä
nsradsave -b "PoolName" -s ServerName -D 9 -l full "DC=amer,DC=lan"
Esimerkkitulos
C:\Program Files\EMC NetWorker\nsr\applogs>nsradsave -b dd1amerlan -s linux1 -l full "CN=users,DC=amer,DC=lan"
89613:(pid 3080): Unable to initialize SSL library: BSAFE FIPS library path was not set
200170:(pid 3080): unable to initialize multisubnet state: Authentication error; why = Client credential too weak
145072:(pid 3080): Unable to get port range from local nsrexecd: Failed to initialize ports using nsrexecd on dc.amer.lan: Authentication error; why = Client credential too weak
107092:(pid 3080):Version information for C:\Program Files\EMC NetWorker\nsr\bin\nsradsave.exe: Original file name: nsradsave.exe
Version: 19.11.0.17 Comments: Supporting Microsoft Volume Shadow Copy Service
53362:(pid 3080): Cannot start session with server linux1: Authentication error; why = Client credential too weak
Could not obtain root entries
Failed to initialize backup.
Authentication error; why = Client credential too weak
Cause
Ongelman perimmäinen syy on asiakkaan käynnistämien (manuaalisten) varmuuskopiointien tunnetut rajoitukset.
- Näin tapahtuu, kun sekä NetWorker Serverillä että työasemalla on nsrauth NSRLA:n "todennusmenetelmissä", esimerkiksi:
auth methods: "0.0.0.0/0, nsrauth"
- Näin tapahtuu myös, jos NetWorker Server on Linux-pohjainen ja käyttää vain nsrauthia
Resolution
Rajoitus on dokumentoitu NMM:n hallintaoppaassa.
Tuetut Active Directoryn varmuuskopiointi- ja palautustyypit ja -määritykset
, joita NMM tukee:
● Rakeiset varmuuskopiot, jotka suoritetaan täydellä ja lisäävällä tasolla.
● Rakeiset palautukset, jotka ovat yksittäisten Active Directory -objektien tai objektimääritteiden palautuksia.
HUOMAUTUS: Voit varmuuskopioida ja palauttaa tiedostojärjestelmän sekä palauttaa järjestelmän tilan varmuuskopiot NetWorkerin avulla.
HUOMAUTUS: Jotta asiakkaan suorittama varmuuskopiointi onnistuu, vaihda NMM-asiakkaan todennusmenetelmiksi todennusmenetelmät:
0.0.0.0/0, nsrauth/oldauth.