NetWorker: LDAP-integrering mislykkes med "nestet unntak er javax.naming.OperationNotSupportedException: [LDAP: feilkode 12 – utilgjengelig kritisk utvidelse]; gjenværende navn 'ou=People,dc=DOMAIN,dc=DOMAIN'»

Summary: NetWorker LDAP-integrering mislykkes med [LDAP: feilkode 12 – utilgjengelig kritisk utvidelse]. Denne KB-en gjelder for LDAP-integrering og gjelder ikke når servergodkjenning er Microsoft Active Directory (AD) ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • Back-end er LDAP, ikke Active Directory (AD)
  • Når du kjører skriptet authc-create-ldap-config, vises følgende feil
Error executing command. Failure: 400 Bad Request. Server message: Failed to verify configuration LDAP_SERVER_NAME: [LDAP: error code 12 - Unavailable Critical Extension];
nested exception is javax.naming.OperationNotSupportedException: [LDAP: error code 12 - Unavailable Critical Extension]; remaining name 'ou=People,dc=DOMAIN,dc=DOMAIN'

Cause

Dette kan skje hvis det er en "spørringsgrense" på LDAP-serveren som overskrides.

LDAP-loggene på LDAP-serveren inneholder omtrent følgende: 
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=-1 msgId=-1 - fd=1408 slot=1408 LDAP connection from IP_ADDR to IP_ADDR
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - BIND dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN" method=128 version=3
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - RESULT err=0 tag=97 nentries=0 etime=0 dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN"
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)" attrs=ALL
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - RESULT err=4 tag=101 nentries=1000 etime=1 notes=U
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)", unsupported critical extension
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - RESULT err=12 tag=101 nentries=0 etime=0

I dette eksemplet er spørringsgrensen 1000 som ble overskredet

Resolution

Endret brukersøkefilteret til config-user-search-filter="uid={0}"

Denne innstillingen kan bare brukes når du bruker authc_config skriptene. Det eksterne repositoriet i NetWorker Management Console og NetWorker Web User Interface har ikke feltet Search Filter (Søkefilter).

Følgende KB-er kan brukes for mer informasjon om hvordan du bruker authc_config skript og oppdaterer en eksisterende konfigurasjon.

Affected Products

NetWorker

Products

NetWorker
Article Properties
Article Number: 000034700
Article Type: Solution
Last Modified: 22 Jun 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.