NetWorker：LDAP 集成失败并显示“nested exception is javax.naming.OperationNotSupportedException：[LDAP： error code 12 - Unavailable Critical Extension];剩余名称“ou=People，dc=DOMAIN，dc=DOMAIN””

Summary: NetWorker LDAP 集成失败，并显示 [LDAP： error code 12 - Unavailable Critical Extension]。此知识库文章适用于 LDAP 集成，当后端身份验证为 Microsoft Active Directory （AD） 时不适用

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • 后端是 LDAP，而不是 Active Directory （AD）
  • 运行 authc-create-ldap-config 脚本时，将显示以下错误
Error executing command. Failure: 400 Bad Request. Server message: Failed to verify configuration LDAP_SERVER_NAME: [LDAP: error code 12 - Unavailable Critical Extension];
nested exception is javax.naming.OperationNotSupportedException: [LDAP: error code 12 - Unavailable Critical Extension]; remaining name 'ou=People,dc=DOMAIN,dc=DOMAIN'

Cause

如果超过 LDAP 服务器上的“查询限制”，则可能会发生这种情况。

LDAP 服务器上的 LDAP 日志将包含如下内容： 
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=-1 msgId=-1 - fd=1408 slot=1408 LDAP connection from IP_ADDR to IP_ADDR
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - BIND dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN" method=128 version=3
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - RESULT err=0 tag=97 nentries=0 etime=0 dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN"
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)" attrs=ALL
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - RESULT err=4 tag=101 nentries=1000 etime=1 notes=U
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)", unsupported critical extension
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - RESULT err=12 tag=101 nentries=0 etime=0

在此示例中，查询限制为超过 1000

Resolution

将用户搜索筛选器更改为 config-user-search-filter=“uid={0}”

此设置只能在使用authc_config脚本时应用。NetWorker 管理控制台和 NetWorker Web 用户界面中的外部存储库没有“搜索筛选器”字段。

以下 KB 可用于有关如何使用authc_config脚本和更新现有配置的详细信息。

Affected Products

NetWorker

Products

NetWorker
Article Properties
Article Number: 000034700
Article Type: Solution
Last Modified: 22 Jun 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.