NMM Active Directory 精細備份失敗，並顯示驗證錯誤;用戶端認證太弱

適用於 Microsoft 的 NetWorker 模組 （NMM） 無法手動備份 Active Directory。   

• 範例命令 - 此命令是從命令列執行

nsradsave -b "PoolName" -s ServerName  -D 9  -l full "DC=amer,DC=lan"

輸出範例 
 

C:\Program Files\EMC NetWorker\nsr\applogs>nsradsave -b dd1amerlan -s linux1 -l full "CN=users,DC=amer,DC=lan"

89613:(pid 3080): Unable to initialize SSL library: BSAFE FIPS library path was not set
200170:(pid 3080): unable to initialize multisubnet state: Authentication error; why = Client credential too weak
145072:(pid 3080): Unable to get port range from local nsrexecd: Failed to initialize ports using nsrexecd on dc.amer.lan: Authentication error; why = Client credential too weak
107092:(pid 3080):Version information for C:\Program Files\EMC NetWorker\nsr\bin\nsradsave.exe: Original file name: nsradsave.exe    
   Version: 19.11.0.17     Comments: Supporting Microsoft Volume Shadow Copy Service
53362:(pid 3080): Cannot start session with server linux1: Authentication error; why = Client credential too weak
Could not obtain root entries
Failed to initialize backup.
Authentication error; why = Client credential too weak

此問題的根本原因是用戶端啟動（手動）備份的已知限制。  

• 當 NetWorker 伺服器和用戶端在 NSRLA「auth methods」中都有 nsrauth 時，就會發生這種情況，例如：

auth methods:  "0.0.0.0/0, nsrauth"

• 如果 NetWorker 伺服器為 Linux 且僅使用 nsrauth，也會發生此情況

此限制記錄在 NMM 管理指南中。

支援的活動目錄備份和恢復類型和配置

NMM 支援：
● 粒度備份，以完整和增量級別執行。
● 粒度恢復，即單個 Active Directory 物件或物件屬性的恢復。

注意：若要備份和還原檔案系統，以及還原系統狀態備份，請使用 NetWorker。

注意：為了成功執行用戶端啟動的備份，請將 NMM 用戶端中的驗證方法變更為驗證方法：

0.0.0.0/0，nsrauth/oldauth。