NetWorker: LDAP-integration mislykkes med "indlejret undtagelse er javax.naming.OperationNotSupportedException: [LDAP: fejlkode 12 - Ikke tilgængelig kritisk udvidelse]; resterende navn "ou=People,dc=DOMAIN,dc=DOMAIN""

Summary: NetWorker LDAP-integration mislykkes med [LDAP: fejlkode 12 - Ikke tilgængelig kritisk udvidelse]. Denne KB gælder for LDAP-integration og gælder ikke, når backend-godkendelse er Microsoft Active Directory (AD) ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • Backend er LDAP, ikke Active Directory (AD)
  • Når du kører authc-create-ldap-config-scriptet, vises følgende fejl
Error executing command. Failure: 400 Bad Request. Server message: Failed to verify configuration LDAP_SERVER_NAME: [LDAP: error code 12 - Unavailable Critical Extension];
nested exception is javax.naming.OperationNotSupportedException: [LDAP: error code 12 - Unavailable Critical Extension]; remaining name 'ou=People,dc=DOMAIN,dc=DOMAIN'

Cause

Dette kan ske, hvis der er en "forespørgselsgrænse" på LDAP-serveren, der overskrides.

LDAP-logfilerne på LDAP-serveren vil indeholde noget i stil med: 
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=-1 msgId=-1 - fd=1408 slot=1408 LDAP connection from IP_ADDR to IP_ADDR
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - BIND dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN" method=128 version=3
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - RESULT err=0 tag=97 nentries=0 etime=0 dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN"
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)" attrs=ALL
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - RESULT err=4 tag=101 nentries=1000 etime=1 notes=U
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)", unsupported critical extension
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - RESULT err=12 tag=101 nentries=0 etime=0

I dette eksempel er forespørgselsgrænsen 1000, som er overskredet

Resolution

Brugersøgefilteret er ændret til config-user-search-filter="uid={0}"

Denne indstilling kan kun anvendes ved brug af authc_config scripts. Det eksterne lager i NetWorker Management Console og NetWorker Web User Interface har ikke feltet "Søgefilter".

Følgende KB'er kan bruges til at få flere oplysninger om, hvordan du bruger authc_config scripts og opdaterer en eksisterende konfiguration.

Affected Products

NetWorker

Products

NetWorker
Article Properties
Article Number: 000034700
Article Type: Solution
Last Modified: 22 Jun 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.