NetWorker: AD/LDAP-integrationskommandoen authc_config mislykkedes pga. adgangskoden til servicekontoen "ldap_bind: Ugyldige legitimationsoplysninger (49) Fejlkode 49, data 52e", den anvendte konto og adgangskode er korrekt.

Summary: NetWorker: AD/LDAP-integrationskommandoen authc_config mislykkedes pga. adgangskoden til servicekontoen "ldap_bind: Ugyldige legitimationsoplysninger (49) fejlkode 49, data 52e", men den anvendte konto og adgangskode er korrekt. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • NetWorker authc-serveren er installeret på et Linux-operativsystem.
  • Authc AD LDAP-scripts bruges til at integrere AD eller LDAP med NetWorker
  • Scriptet mislykkes pga. forkert adgangskode til servicekontoen:
 
/opt/nsr/authc-server/scripts/authc-create-ad-config.sh
Indtast adgangskode:
Fejl under udførelse af kommando. Fiasko: 400 ugyldig anmodning. Servermeddelelse: Det lykkedes ikke at bekræfte konfigurationslaboratoriet: Der opstod en godkendelsesfejl under adgang til navngivnings- eller mappetjenesten: [LDAP: fejlkode 49 - 80090308: LdapErr: DSID-0C090421, kommentar: AccepterSecurityContext-fejl, data 52e, v23f0]
 
BEMÆRK:  Dette er en LDAP-bindingsfejl. Fejlkode 49 52e angiver, at brugernavnet er korrekt, men adgangskoden er forkert.

Cause

Der er en sikkerhedsindstilling i operativsystemet, der forhindrer adgangskoden i at blive angivet som almindelig tekst. Adgangskoden til kontoen skal være en del af authc_config kommando/script.

Resolution

Der er to tilgængelige muligheder.

Valgmulighed 1:

Brug NetWorker Management Console (NMC) eller NetWorker Web User Interface (NWUI) til at integrere AD eller LDAP med NetWorker-serveren:


Valgmulighed 2:

1. Bekræft, at legitimationsoplysningerne er korrekte uden brug af NetWorker (f.eks.: ldapsearch). 
ldapsearch [-V[V]] [-d debuglevel] [-n] [-v] [-c] [-u] [-t[t]] [-T path] [-F prefix] [-A] [-L[L[L]]] [-S attribute] [-b searchbase] [-s {base|one|sub|children}] [-a {never|always|search|find}] [-l timelimit] [-z sizelimit] [-f file] [-M[M]] [-x] [-D binddn] [-W] [-w passwd] [-y passwdfile] [-H ldapuri] [-h ldaphost] [-p ldapport] [-P {2|3}] [-e [!]ext[=extparam]] [-E [!]ext[=extparam]] [-o opt[=optparam]] [-O security-properties] [-I] [-Q] [-N] [-U authcid] [-R realm] [-X authzid] [-Y mech] [-Z[Z]] filter [attrs...]

ldapsearch -h dc -D "emclab\Administrator" -x -W > ldap_details.txt
Enter LDAP Password: ************
Der oprettes en fil med dine AD-oplysninger.
BEMÆRK:  ldapsearch er ikke en NetWorker-kommando, og du skal muligvis føje denne kommando til dit system.  
head ldap_details.txt
# extended LDIF
#
# LDAPv3
# base <dc=emclab,dc=local> (default) with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#
# emclab.local
dn: DC=emclab,DC=local
Hvis outputfilen indeholder dine AD-oplysninger, er legitimationsoplysningerne korrekte. 

2. Når ovenstående er fuldført, skal du oprette en skjult fil, der indeholder adgangskoden til servicekontoen. Denne fil kan slettes, efter at authc ekstern AD/LDAP-godkendelse er blevet konfigureret.
A. Brug vi til at oprette en skjult fil /.sapass.txt:
vi/.sapass.txt

VALGFRIT: Hvis du vil lade filen være på serveren, hvis du skal opdatere kontoadgangskortet, efter at den er blevet ændret, skal du opdatere tilladelserne til filen, så kun root kan læse/skrive/eksekvere filen:
chmod 700 /.sapass.txt

B. Udfyld standardscriptskabelonen authc_config med værdierne for konfiguration af din eksterne AD/LDAP-godkendelse.
Placering: /opt/nsr/authc-server/scripts
Du kan få flere oplysninger om dette script, og hvordan du udfylder felterne, ved at se: 

c. Tilføj en variabel for at hente oplysningerne fra / .sapass.txt-filen, og brug derefter variablen i scriptet i stedet for at angive adgangskoden.
Eksempel: 
PASSWD=`cat /.sapass.txt`

authc_config -u administrator  -e add-config \
-D "config-tenant-id=1" \
-D "config-active-directory=y" \
-D "config-name=lab" \
-D "config-domain=lab" \
-D "config-server-address=ldap://dc.emclab.local:389/DC=emclab,DC=local" \
-D "config-user-dn=CN=Administrator,CN=Users,DC=emclab,DC=local" \
-D "config-user-dn-password=$PASSWD" \
-D "config-user-search-path=CN=Users" \
-D "config-user-id-attr=sAMAccountName" \
-D "config-user-object-class=user" \
-D "config-group-search-path=CN=NetWorker Admins" \
-D "config-group-name-attr=cn" \
-D "config-group-object-class=group" \
-D "config-group-member-attr=member" \
-D "config-user-search-filter=" \
-D "config-group-search-filter=" \
-D "config-search-subtree=y" \
-D "config-user-group-attr=memberOf" \
-D "config-object-class=objectClass"

d. Kør konfigurationsscriptet ved at angive NMC-administratoradgangskoden uden for scriptet:
/opt/nsr/authc-server/scripts/authc-create-ad-config.sh
Indtast adgangskode: 
NMC_admin_passKonfigurationslab er oprettet.

E. Bekræft, at konfigurationen lykkedes, ved at køre:
nsrlogin -t tenant_name -d domain-name -u ad_user_name

Eksempel:
nsrlogin -t default -d emdclab -u bkupadmin
130136:nsrlogin: Indtast adgangskoden:
Godkendelse fuldført

Additional Information


Affected Products

NetWorker

Products

NetWorker, NetWorker Management Console
Article Properties
Article Number: 000048325
Article Type: Solution
Last Modified: 03 Jul 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.