NetWorker: AD/LDAP-integratie mislukt met veelvoorkomende LDAP-foutcodes [LDAP: foutcode 49]

Summary: Dit KB-artikel beschrijft enkele veelvoorkomende LDAP-foutcodes die duiden op een probleem met de velden die worden opgegeven bij een poging om externe AD LDAP-authenticatie te configureren. Deze worden meestal weergegeven na [LDAP: foutcode 49] ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Er zijn verschillende veelvoorkomende LDAP-foutcodes die duiden op een probleem met de velden die worden opgegeven bij een poging om externe AD LDAP-authenticatie te configureren. Voorbeeld:

Fout bij het uitvoeren van de opdracht. Mislukking: 400 slechte aanvraag. Serverbericht: Kan configuratieconfiguratienaam niet verifiëren: Er is een verificatiefout opgetreden bij het openen van de naamgevings- of directoryservice: [LDAP: foutcode 49 - 80090308: LdapErr: DSID-0C0903A9, opmerking: AcceptSecurityContext-fout, data 52e, v1db1]

De AD-specifieke foutcode is hierboven gemarkeerd. De volgende lijst bevat enkele algemene codes en hun betekenis:

525 - gebruiker niet gevonden.
52e - ongeldigereferenties.
530 - aanmelden is op dit moment niet toegestaan.
531 - aanmelden bij dit workstation is niet toegestaan.
532 - wachtwoord verlopen.
533 - account uitgeschakeld.
534 - Aan de gebruiker is het aangevraagde aanmeldingstype bij deze computer niet verleend.
701 - account is verlopen.
773 - gebruiker moet wachtwoord opnieuw instellen.
775 - gebruikersaccount vergrendeld.

Veelvoorkomende Active Directory LDAP-bindingsfouten:

80090308: LdapErr: DSID-0C09030B, opmerking: AcceptSecurityContext-fout, data 525, v893
HEX: 0x525 - user not found
DEC: 1317 - ERROR_NO_SUCH_USER (Het opgegeven account bestaat niet.) 
OPMERKING: Wordt geretourneerd wanneer de gebruikersnaam ongeldig is. 

80090308: LdapErr: DSID-0C09030B, opmerking: AcceptSecurityContext-fout, data 52e, v893
HEX: 0x52e - ongeldige referenties
DEC: 1326 - ERROR_LOGON_FAILURE (aanmeldingsfout: onbekende gebruikersnaam of slecht wachtwoord.) 
OPMERKING: Wordt geretourneerd wanneer de gebruikersnaam geldig is, maar wachtwoord/referenties ongeldig zijn. Voorkomt dat de meeste andere fouten worden weergegeven zoals aangegeven. 

80090308: LdapErr: DSID-0C09030B, opmerking: AcceptSecurityContext-fout, data 530, v893
HEX: 0x530 - aanmelden is op dit moment
niet toegestaan voor DEC: 1328 - ERROR_INVALID_LOGON_HOURS (aanmeldingsfout: schending van tijdsbeperking account.) 
OPMERKING: Retourneert alleen wanneer een geldige gebruikersnaam en wachtwoord/referenties worden weergegeven. 

80090308: LdapErr: DSID-0C09030B, opmerking: AcceptSecurityContext-fout, data 531, v893
HEX: 0x531 - aanmelden bij dit workstation
is niet toegestaan: 1329 - ERROR_INVALID_WORKSTATION (Aanmeldingsfout: gebruiker mag zich niet aanmelden bij deze computer.) 
LDAP[userWorkstations: <multivalued list of workstation names>]
OPMERKING: Retourneert alleen wanneer een geldige gebruikersnaam en wachtwoord/referenties worden weergegeven. 

80090308: LdapErr: DSID-0C09030B, opmerking: AcceptSecurityContext-fout, data 532, v893
HEX: 0x532 - wachtwoord verlopen
DEC: 1330 - ERROR_PASSWORD_EXPIRED (aanmeldingsfout: het opgegeven accountwachtwoord is verlopen.) 
LDAP[userAccountControl: <bitmask=0x00800000>] - PASSWORDEXPIRED
OPMERKING: Retourneert alleen wanneer een geldige gebruikersnaam en wachtwoord/referenties worden weergegeven. 

80090308: LdapErr: DSID-0C09030B, opmerking: AcceptSecurityContext-fout, data 533, v893
HEX: 0x533 - account uitgeschakeld
DEC: 1331 - ERROR_ACCOUNT_DISABLED (aanmeldingsfout: account is momenteel uitgeschakeld.) 
LDAP[userAccountControl: <bitmask=0x00000002>] - ACCOUNTDISABLE
OPMERKING: Retourneert alleen wanneer een geldige gebruikersnaam en wachtwoord/referenties worden weergegeven. 

80090308: LdapErr: DSID-0C09030B, opmerking: AcceptSecurityContext-fout, data 701, v893
HEX: 0x701 - account verlopen
DEC: 1793 - ERROR_ACCOUNT_EXPIRED (het account van de gebruiker is verlopen.) 
LDAP[accountExpires: <waarde van -1, 0 of extemely large value geeft aan dat account niet verloopt>] - ACCOUNTEXPIRED
OPMERKING: Retourneert alleen wanneer een geldige gebruikersnaam en wachtwoord/referenties worden weergegeven. 

80090308: LdapErr: DSID-0C09030B, opmerking: AcceptSecurityContext-fout, data 773, v893
HEX: 0x773 - gebruiker moet wachtwoord
DEC opnieuw instellen: 1907 - ERROR_PASSWORD_MUST_CHANGE (Het wachtwoord van de gebruiker moet worden gewijzigd voordat u zich voor de eerste keer aanmeldt.) 
LDAP[pwdLastSet: <value of 0 indicates admin-required password change>] - MUST_CHANGE_PASSWD
OPMERKING: Retourneert alleen wanneer een geldige gebruikersnaam en wachtwoord/referenties worden weergegeven. 

80090308: LdapErr: DSID-0C09030B, opmerking: AcceptSecurityContext-fout, data 775, v893
HEX: 0x775 - Account locked out
DEC: 1909 - ERROR_ACCOUNT_LOCKED_OUT (Het vermelde account is momenteel vergrendeld en is mogelijk niet aangemeld.) 
LDAP[userAccountControl: <bitmask=0x00000010>] - LOCKOUT
OPMERKING: Retourneren, zelfs als een ongeldig wachtwoord wordt weergegeven 

Cause

Dit zijn foutcodes die niet aan NetWorker LDAP zijn gerelateerd.

Resolution

Om de Distinguished Name (DN) van de configuratiegebruiker te bevestigen, kunt u het volgende uitvoeren:

Windows Server:
Open op de domeincontroller een PowerShell-prompt van administrator en gebruik de opdracht Get-ADuser om de distinguished naam te verzamelen van het bind-account dat u wilt gebruiken: 
Syntaxis: Get-ADUser -Filter * -SearchBase "DC=DOMAIN,DC=DOMAIN" | Findstr gebruikersnaam
Voorbeeld:
PS C:\Users\Administrator> Get-ADUser -Filter * -SearchBase "DC=emclab,DC=local" | findstr Administrator
DistinguishedName: CN=Administrator,CN=Users,DC=emclab,DC=local
Naam: Administrator-samaccountnaam
: Beheerder

Linux-server:
Voer op een Linux-server met ldapsearch (niet-NetWorker tool) het volgende uit: 
Syntaxis: ldapsearch -x -h LDAP_SERVER -D "DOMAIN\AD_BIND_USER" -W cn=AD_BIND_USER -b DC=DOMAIN,DC=DOMAIN | grep dn
Voorbeeld:
[root@rhel7 ~]# ldapsearch -x -h winsrvr2k16.emclab.local -D "emclab\Administrator" -W cn=Administrator -b DC=emclab,DC=local | grep dn
Enter LDAP Password:
dn: CN=Administrator,CN=Users,DC=emclab,DC=local
Opmerking: ldapsearch kan worden gebruikt bij het gebruik van AD of een Linux LDAP-server.

Gebruik de DN zoals weergegeven in de bijbehorende opdrachtuitvoer als de config-gebruiker bij het toevoegen van uw externe autoriteit.
 

Additional Information

NetWorker: AD/LDAP-authenticatie
instellenNetworker: AD/LDAP-integratie mislukt met LDAP-fout 49 Data 52e (ongeldige referenties) HTTP 400

Affected Products

NetWorker

Products

NetWorker
Article Properties
Article Number: 000165267
Article Type: Solution
Last Modified: 04 Jun 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.