NetWorker AD/LDAP -integrointi epäonnistuu ja LDAP: virhekoodi 34
Summary: Active Directoryn (AD) tai LDAP (Lightweight Directory Access Protocol) lisääminen NetWorkeriin epäonnistuu LDAP-virhekoodin 34 vuoksi. Tämä virhe ilmenee, koska jossakin DN (Distinguished Name) -kentässä on erikoismerkki ulkoista todennusta integroitaessa. ...
Symptoms
AD/LDAP-integrointi NetWorker Management Consolesta (NMC) tai NetWorker Web User Interfacesta (NWUI) epäonnistuu, seuraava virhe tulee näkyviin:
- NetWorker: AD/LDAP-todennuksen määrittäminen
- NetWorker: AD:n tai LDAP:n määrittäminen NetWorkerin verkkokäyttöliittymästä
Failed to verify configuration CONFIG_NAME: An error occurred while processing LDAP request: CN=#IT,dc=amer,dc=lan: [LDAP: error code 34 - 0000208F: LdapErr: DSID-0C090C21, comment: Error processing name, data 0, v3839]
AD/LDAP-integrointi authc_config komennolla tai authc-create-xx-config-komentosarjalla epäonnistuu seuraavan virheen vuoksi:
Error executing command. Failure: 400 Bad Request. Server message: Failed to verify configuration labad: cn=#IT: [LDAP: error code 34 - 0000208F: NameErr: DSID-0310022D, problem 2006 (BAD_NAME), data
8349, best match of:
'CN=#IT,dc=amer,dc=lan'
]; nested exception is javax.naming.InvalidNameException: cn=#IT: [LDAP: error code 34 - 0000208F: NameErr: DSID-0310022D, problem 2006 (BAD_NAME), data 8349, best match of:
'CN=#IT,dc=amer,dc=lan'
]; remaining name 'cn=#IT'Cause
Ulkoisen auktoriteetin integroinnissa määritetyssä DN (Distinguished Name) -kentässä on erikoismerkki. Erikoishahmo häiritsee polkua ja siitä on paettava asianmukaisesti.
LDAP-virhekoodi 34: Tämä koodi tarkoittaa "Virheellinen DN-syntaksi" -virhettä. Se tarkoittaa, että pyynnössä annettua DN: ää ei ole muotoiltu oikein.
0000208F: LdapErr: DSID-0C090C21: Tämä viestin osa koskee Microsoftin Active Directorya ja sisältää sisäisiä tietoja virheen esiintymispaikasta.
0000208F: NameErr: DSID-0310022D: Tämä viestin osa koskee Microsoftin Active Directorya ja sisältää sisäisiä tietoja virheen esiintymispaikasta.
Virheen käsittelyn nimi: Tämä osoittaa, että LDAP-palvelin kohtasi ongelman yrittäessään käsitellä DN:ää.
Ongelma 2006 (BAD_NAME): Tämä osoittaa, että LDAP-palvelimella oli ongelma DN: n kanssa; Sitä pidetään "huonona nimenä"
Tämän virheen yleisiä syitä ovat:
- Virheellinen DN-muoto: Varmista, että DN noudattaa oikeaa syntaksia, kuten CN=Matti Meikalainen,OU=Käyttäjät,DC=esimerkki,DC=com.
- Erikoismerkkejä: Älä käytä erikoismerkkejä, joita ei ole poistettu oikein.
Resolution
Jos erikoismerkki on ulkoisessa auktoriteettikokoonpanossa käytetyssä yksilöivässä nimessä (DN), se on estettävä. Tässä artikkelissa esitetyssä esimerkissä ryhmähakupoluksi on määritetty
CN=#IT,dc=amer,dc=lan
# on poistettava kenoviivalla (\):
CN=\#IT,dc=amer,dc=lanAdditional Information
Seuraavat erikoismerkit on estettävä oikean muotoilun varmistamiseksi ja virheiden välttämiseksi:
- Pilkku (,): \,
- Keinoviiva (\): \\
- Punnan merkki (#): \ #
- Plusmerkki (+): \+
- Pienempi kuin -merkki (<): \<
- Suurempi kuin -merkki (>): \>
- Puolipiste (;): \;
- Lainausmerkit ("): \"
- Yhtäläisyysmerkki (=): \=
- Alussa tai lopussa olevat välilyönnit: \