NetWorker: LDAP-integrering misslyckas med "kapslat undantag är javax.naming.OperationNotSupportedException: [LDAP: felkod 12 - Unavailable Critical Extension]; återstående namn 'ou=People,dc=DOMAIN,dc=DOMAIN'"

Summary: NetWorker LDAP-integrering misslyckas med [LDAP: felkod 12 - Unavailable Critical Extension]. Denna KB gäller för LDAP-integrering och gäller inte när backend-autentisering är Microsoft Active Directory (AD) ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • Serverdelen är LDAP, inte Active Directory (AD)
  • När du kör skriptet authc-create-ldap-config visas följande fel
Error executing command. Failure: 400 Bad Request. Server message: Failed to verify configuration LDAP_SERVER_NAME: [LDAP: error code 12 - Unavailable Critical Extension];
nested exception is javax.naming.OperationNotSupportedException: [LDAP: error code 12 - Unavailable Critical Extension]; remaining name 'ou=People,dc=DOMAIN,dc=DOMAIN'

Cause

Det kan inträffa om det finns en "frågegräns" på LDAP-servern som överskrids.

LDAP-loggarna på LDAP-servern innehåller något som: 
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=-1 msgId=-1 - fd=1408 slot=1408 LDAP connection from IP_ADDR to IP_ADDR
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - BIND dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN" method=128 version=3
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=0 msgId=1 - RESULT err=0 tag=97 nentries=0 etime=0 dn="uid=BIND_ACCOUNT,ou=People,dc=DOMAIN,dc=DOMAIN"
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)" attrs=ALL
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=1 msgId=2 - RESULT err=4 tag=101 nentries=1000 etime=1 notes=U
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - SRCH base="ou=People,dc=DOMAIN,dc=DOMAIN" scope=2 filter="(objectClass=inetOrgPerson)", unsupported critical extension
[DD/MM/YYYY:HH:MM:SS -0500] conn=99012497 op=2 msgId=3 - RESULT err=12 tag=101 nentries=0 etime=0

I det här exemplet är frågegränsen 1 000 och överskreds

Resolution

Ändrade användarsökfiltret till config-user-search-filter="uid={0}"

This setting can only be applied when using the authc_config scripts. Det externa datakatalogen i NetWorker Management Console och NetWorker-webbanvändargränssnittet har inte fältet "Sökfilter".

Följande KB kan användas för mer information om hur du använder authc_config skript och uppdaterar en befintlig konfiguration.

Affected Products

NetWorker

Products

NetWorker
Article Properties
Article Number: 000034700
Article Type: Solution
Last Modified: 22 Jun 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.