NetWorker: Niepowodzenie integracji LDAP z "wyjątkiem zagnieżdżonym jest javax.naming.OperationNotSupportedException: [LDAP: kod błędu 12 – Niedostępne rozszerzenie krytyczne]; pozostała nazwa 'ou=People,dc=DOMAIN,dc=DOMAIN'"

Summary: Integracja NetWorker LDAP kończy się niepowodzeniem z [LDAP: kod błędu 12 - Niedostępne rozszerzenie krytyczne]. Ta baza wiedzy ma zastosowanie do integracji LDAP i nie ma zastosowania, gdy uwierzytelnianie wewnętrznej bazy danych to Microsoft Active Directory (AD) ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • Zaplecze to LDAP, a nie Active Directory (AD)
  • Podczas uruchamiania skryptu authc-create-ldap-config pojawia się następujący błąd
Error executing command. Failure: 400 Bad Request. Server message: Failed to verify configuration LDAP_SERVER_NAME: [LDAP: error code 12 - Unavailable Critical Extension];
nested exception is javax.naming.OperationNotSupportedException: [LDAP: error code 12 - Unavailable Critical Extension]; remaining name 'ou=People,dc=DOMAIN,dc=DOMAIN'

Cause

Może się to zdarzyć, jeśli na serwerze LDAP występuje "limit zapytań".

Dzienniki LDAP na serwerze LDAP będą zawierać następujące elementy: 
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=-1 msgId=-1 - fd=1408 slot=1408 LDAP connection from IP_ADDR to IP_ADDR
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - BIND dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN" method=128 version=3
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - RESULT err=0 tag=97 nentries=0 etime=0 dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN"
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)" attrs=ALL
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - RESULT err=4 tag=101 nentries=1000 etime=1 notes=U
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)", unsupported critical extension
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - RESULT err=12 tag=101 nentries=0 etime=0

W tym przykładzie limit kwerend wynosi 1000, który został przekroczony

Resolution

Zmieniono filtr wyszukiwania użytkownika na config-user-search-filter="uid={0}"

To ustawienie można zastosować tylko w przypadku korzystania ze skryptów authc_config. Repozytorium zewnętrzne w konsoli zarządzania NetWorker i interfejsie użytkownika NetWorker nie ma pola "Filtr wyszukiwania".

Poniższe pliki KB mogą być używane w celu uzyskania dodatkowych informacji na temat korzystania ze skryptów authc_config i aktualizowania istniejącej konfiguracji.

Affected Products

NetWorker

Products

NetWorker
Article Properties
Article Number: 000034700
Article Type: Solution
Last Modified: 22 Jun 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.