NMM Active Directory Granular-sikkerhetskopiering mislykkes med autentiseringsfeil. Klientlegitimasjonen er for svak
Summary: NetWorker Module for Microsoft (NMM) mislykkes i manuelle sikkerhetskopier av Active Directory. Sikkerhetskopieringen mislykkes med autentiseringsfeil. Klientlegitimasjonen er for svak. ...
Symptoms
NetWorker Module for Microsoft (NMM) mislykkes i manuelle sikkerhetskopier av Active Directory.
- Eksempelkommando – denne kommandoen kjøres fra kommandolinjen
nsradsave -b "PoolName" -s ServerName -D 9 -l full "DC=amer,DC=lan"
Eksempel på utdata
C:\Program Files\EMC NetWorker\nsr\applogs>nsradsave -b dd1amerlan -s linux1 -l full "CN=users,DC=amer,DC=lan"
89613:(pid 3080): Unable to initialize SSL library: BSAFE FIPS library path was not set
200170:(pid 3080): unable to initialize multisubnet state: Authentication error; why = Client credential too weak
145072:(pid 3080): Unable to get port range from local nsrexecd: Failed to initialize ports using nsrexecd on dc.amer.lan: Authentication error; why = Client credential too weak
107092:(pid 3080):Version information for C:\Program Files\EMC NetWorker\nsr\bin\nsradsave.exe: Original file name: nsradsave.exe
Version: 19.11.0.17 Comments: Supporting Microsoft Volume Shadow Copy Service
53362:(pid 3080): Cannot start session with server linux1: Authentication error; why = Client credential too weak
Could not obtain root entries
Failed to initialize backup.
Authentication error; why = Client credential too weak
Cause
Hovedårsaken til dette problemet er en kjent begrensning med klientinitierte (manuelle) sikkerhetskopier.
- Dette skjer når NetWorker-serveren og klienten begge har nsrauth i NSRLAs "autorisasjonsmetoder", for eksempel,
auth methods: "0.0.0.0/0, nsrauth"
- Dette skjer også hvis NetWorker Server er linux og bruker bare nsrauth
Resolution
Begrensningen er dokumentert i NMM Administrasjonsveileder.
Støttede typer og konfigurasjoner
for sikkerhetskopiering og gjenoppretting av Active Directory NMM støtter:
● Detaljerte sikkerhetskopieringer, som utføres på fullstendige og inkrementelle nivåer.
● Granulære gjenopprettinger, som er gjenopprettinger av individuelle Active Directory-objekter eller objektattributter.
MERK: Bruk NetWorker for å sikkerhetskopiere og gjenopprette filsystemet og gjenopprette sikkerhetskopier av systemtilstanden.
MERK: For vellykkede klientinitierte sikkerhetskopieringer endrer du autorisasjonsmetodene i NMM-klienten til auth-metoder:
0.0.0.0/0,nsrauth/oldauth.