NetWorker: LDAP Integration Failing with "sisäkkäinen poikkeus on javax.naming.OperationNotSupportedException: [LDAP: virhekoodi 12 - Ei käytettävissä kriittinen laajennus]; jäljellä oleva nimi 'ou=People,dc=DOMAIN,dc=DOMAIN'"

Summary: NetWorker LDAP -integrointi epäonnistuu [LDAP: virhekoodi 12 - Ei käytettävissä oleva kriittinen laajennus]. Tämä tietämyskanta koskee LDAP-integraatiota eikä koske sitä, jos taustatodennus on Microsoft Active Directory (AD) ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

  • Taustaosa on LDAP, ei Active Directory (AD)
  • Kun authc-create-ldap-config-komentosarjaa suoritetaan, näyttöön tulee seuraava virheilmoitus
Error executing command. Failure: 400 Bad Request. Server message: Failed to verify configuration LDAP_SERVER_NAME: [LDAP: error code 12 - Unavailable Critical Extension];
nested exception is javax.naming.OperationNotSupportedException: [LDAP: error code 12 - Unavailable Critical Extension]; remaining name 'ou=People,dc=DOMAIN,dc=DOMAIN'

Cause

Näin voi käydä, jos LDAP-palvelimessa on kyselyraja ylitetty.

LDAP-palvelimen LDAP-lokeissa on seuraavan kaltaisia:
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=-1 msgId=-1 - fd=1408 slot=1408 LDAP connection from IP_ADDR to IP_ADDR
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - BIND dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN" method=128 version=3
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - RESULT err=0 tag=97 nentries=0 etime=0 dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN"
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)" attrs=ALL
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - RESULT err=4 tag=101 nentries=1000 etime=1 notes=U
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)", unsupported critical extension
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - RESULT err=12 tag=101 nentries=0 etime=0

Tässä esimerkissä kyselyrajoitus on ylitetty 1 000.

Resolution

Käyttäjähakusuodatin on muutettu muotoon config-user-search-filter="uid={0}"

This setting can be applied only when using the authc_config scripts. NetWorker Management Consolen ja NetWorker-verkkokäyttöliittymän ulkoisessa säilössä ei ole hakusuodatinkenttää.

Seuraavilla KB-tiedostoilla saat lisätietoja authc_config komentosarjojen käyttämisestä ja olemassa olevan määrityksen päivittämisestä.

Affected Products

NetWorker

Products

NetWorker
Article Properties
Article Number: 000034700
Article Type: Solution
Last Modified: 22 Jun 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.